FICHE CVE
CVE-2020-27172
Publiée le 2020-12-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions du logiciel antivirus G-Data antérieures à la version 25.5.9.25 sont affectées par une faille dans la manière dont le programme restaure les fichiers infectés. Un attaquant peut utiliser des liens symboliques pour écrire des fichiers arbitraires sur le système, lui permettant ainsi d'élever ses privilèges vers un niveau d'autorité supérieur. Cette opération peut être exécutée à distance via le réseau, sans nécessiter d'interaction ou d'authentification de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in G-Data before 25.5.9.25 using Symbolic links, it is possible to abuse the infected-file restore mechanism to achieve arbitrary write that leads to elevation of privileges.