CVE-2020-7286
Publiée le 2020-05-08 · Dernière modification le 2026-06-17
Les systèmes Windows exécutant des versions de McAfee EDR antérieures au Hotfix 1 de la version 3.1.0 sont sensibles à une faille d'élévation de privilèges. Un utilisateur local disposant d'un accès de bas niveau peut exécuter un script malveillant pour obtenir un contrôle administratif complet du système, compromettant ainsi sa confidentialité et son intégrité. Cette attaque est difficile à exécuter et nécessite que l'attaquant ait déjà un accès initial à la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Privilege Escalation vulnerability in McAfee Exploit Detection and Response (EDR) for Windows prior to 3.1.0 Hotfix 1 allows a malicious script or program to perform functions that the local executing user has not been granted access to.