CVE-2020-7867
Helpu arbitrary file creation vulnerability
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 8EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
27 oct 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
An improper input validation vulnerability in Helpu solution could allow a local attacker to arbitrary file creation and execution without click file transfer menu. It is possible to file in arbitrary directory for user because the viewer program receive the file from agent with privilege of administrator.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Productos afectados
HelpU · HelpuViewer.exe¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →