FICHE CVE
CVE-2020-35364
Publiée le 2020-12-26 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Beijing Huorong Internet Security version 5.0.55.2 est susceptible d'être affectée par une faille d'élévation de privilèges. Un attaquant peut injecter du code malveillant dans un processus pour obtenir un contrôle administratif complet du système après le redémarrage d'un service ou du système. Cette attaque est facile à exécuter et ne nécessite ni authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Beijing Huorong Internet Security 5.0.55.2 allows a non-admin user to escalate privileges by injecting code into a process, and then waiting for a Huorong services restart or a system reboot.