FICHE CVE
CVE-2020-7285
Publiée le 2020-05-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de McAfee MVISION Endpoint antérieures à la 20.5.0.94 sont affectées par une faille qui permet à un utilisateur local d'élever ses privilèges. Un attaquant disposant déjà d'un accès limité au système peut exécuter un script malveillant pour effectuer des actions administratives pour lesquelles il n'est pas autorisé. Cela nécessite un accès local au réseau et est relativement difficile à exécuter, mais ne requiert aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Privilege Escalation vulnerability in McAfee MVISION Endpoint prior to 20.5.0.94 allows a malicious script or program to perform functions that the local executing user has not been granted access to.