CVE-2020-1991highCWE-377

CVE-2020-1991: falha de alta gravidade em Palo Alto Networks Traps

Traps: Insecure temporary file vulnerability may allow privilege escalation on Windows

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Traps+ Monitorar Cortex XDR

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.8epss 0.3%
An insecure temporary file vulnerability in Palo Alto Networks Traps allows a local authenticated Windows user to escalate privileges or overwrite system files. This issue affects Palo Alto Networks Traps 5.0 versions before 5.0.8; 6.1 versions before 6.1.4 on Windows. This issue does not affect Cortex XDR 7.0. This issue does not affect Traps for Linux or MacOS.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Palo Alto Networks · Cortex XDRPalo Alto Networks · Traps
CVEs relacionadas — Palo Alto Networks Traps

No mesmo produto, das mais perigosas para as menos.

CVE-2019-1577—CVE-2019-1577EPSS 0.9%