Уязвимость программного средства расследования инцидентов безопасности Secdo, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю создавать папки или добавлять данные в корне диска операционной системы для получения системных привилегий в случае, если путь недоступен для записи или ещё не существует

Уязвимость программного средства расследования инцидентов безопасности Secdo существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю создавать папки или добавлять данные в корне диска операционной системы для получения системных привилегий в случае, если путь недоступен для записи или ещё не существует

CVE: CVE-2020-1984
CVSS v2.0: 6.8