CVE-2020-7264
Publiée le 2020-05-08 · Dernière modification le 2026-06-17
Les versions de McAfee Endpoint Security (ENS) pour Windows antérieures à la version 10.7.0 Hotfix 199847 sont concernées. Un utilisateur local disposant d'un accès compte basique peut supprimer des fichiers système protégés auxquels il n'a normalement pas accès, en utilisant des liens symboliques pour tromper le logiciel. Cette attaque est simple à exécuter et ne nécessite aucune permission spéciale ni interaction de l'utilisateur, si ce n'est de posséder un compte local sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Privilege Escalation vulnerability in McAfee Endpoint Security (ENS) for Windows prior to 10.7.0 Hotfix 199847 allows local users to delete files the user would otherwise not have access to via manipulating symbolic links to redirect a McAfee delete action to an unintended file. This is achieved through running a malicious script or program on the target machine.