CVE-2020-7867
Helpu arbitrary file creation vulnerability
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 8EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
27 out 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
An improper input validation vulnerability in Helpu solution could allow a local attacker to arbitrary file creation and execution without click file transfer menu. It is possible to file in arbitrary directory for user because the viewer program receive the file from agent with privilege of administrator.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
HelpU · HelpuViewer.exeQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →