← voltar
CVE-2020-36938

WinAVR Version 20100110 - Insecure Folder Permissions

CVSS 7 HIGHEPSS 0.2%CWE-732
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7EPSS 0.2%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
27 jan 2026Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
WinAVR version 20100110 contains an insecure permissions vulnerability that allows authenticated users to modify system files and executables. Attackers can leverage the overly permissive access controls to potentially modify critical DLLs and executable files in the WinAVR installation directory.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
WinAVR · WinAVR

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →