FICHE CVE

CVE-2020-7283

Publiée le 2020-07-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de McAfee Total Protection antérieures à la 16.0.R26 sont affectées par une faille qui permet à un utilisateur disposant d'un compte local d'obtenir des privilèges système élevés. En exécutant un script malveillant pour manipuler des liens symboliques, un attaquant peut créer ou modifier des fichiers dans des emplacements système restreints. Cela nécessite un accès local à la machine et est relativement difficile à exécuter, bien que cela ne requière aucune interaction de la part d'un administrateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-274 Gestion des privilèges incorrecte · CWE-269

Publiée2020-07-03

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Privilege Escalation vulnerability in McAfee Total Protection (MTP) before 16.0.R26 allows local users to create and edit files via symbolic link manipulation in a location they would otherwise not have access to. This is achieved through running a malicious script or program on the target machine.