CVE-2020-8290
CVE-2020-8290
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
27 dic 2020Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Backblaze for Windows and Backblaze for macOS before 7.0.0.439 suffer from improper privilege management in `bztransmit` helper due to lack of permission handling and validation before creation of client update directories allowing for local escalation of privilege via rogue client update binary.
Productos afectados
n/a · Backblaze¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →