FICHE CVE

CVE-2020-7266

Publiée le 2020-05-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de McAfee VirusScan Enterprise (VSE) pour Windows antérieures à la version 8.8 Patch 14 Hotfix 116778 sont concernées. Un utilisateur local disposant de privilèges restreints peut supprimer des fichiers système protégés en utilisant des liens symboliques pour induire le logiciel en erreur sur le fichier cible. Cette exploitation est facile à exécuter via un script malveillant et ne nécessite aucune interaction de l'utilisateur, bien que l'attaquant doive déjà posséder un compte local sur la machine.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-274 Gestion des privilèges incorrecte · CWE-269

Publiée2020-05-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Privilege Escalation vulnerability in McAfee VirusScan Enterprise (VSE) for Windows prior to 8.8 Patch 14 Hotfix 116778 allows local users to delete files the user would otherwise not have access to via manipulating symbolic links to redirect a McAfee delete action to an unintended file. This is achieved through running a malicious script or program on the target machine.