CVE-2020-7288
Publiée le 2020-05-08 · Dernière modification le 2026-06-17
Les versions de McAfee EDR pour Mac antérieures au Hotfix 1 de la version 3.1.0 sont vulnérables à une faille d'élévation de privilèges locaux. Un utilisateur ou un script malveillant déjà actif sur le système peut exploiter cette vulnérabilité pour obtenir un contrôle administratif complet et effectuer des actions dépassant les permissions qui lui ont été accordées. Comme cela nécessite un accès local et est techniquement difficile à exécuter, le risque concerne principalement les systèmes où un attaquant a déjà établi un point d'entrée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Privilege Escalation vulnerability in McAfee Exploit Detection and Response (EDR) for Mac prior to 3.1.0 Hotfix 1 allows a malicious script or program to perform functions that the local executing user has not been granted access to.