安全研究

安全漏洞
Win-911 Enterprise权限提升漏洞(CVE-2020-13539)

发布日期:2021-01-05
更新日期:2021-02-01

受影响系统:
Win911 Enterprise V4.20.13
描述:
CVE(CAN) ID: CVE-2020-13539

Win911 Enterprise是美国Win911公司的一款可与工业设备进行信息交互的移动端应用。
Win-911 Enterprise V4.20.13存在权限提升漏洞。攻击者可利用该漏洞覆盖各种可执行程序,这可能导致权限升级。

<*来源:Yuri Kramarz (Cisco Talos)
  *>

建议:
厂商补丁:

Win911
------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

https://www.win911.com/

其他参考链接:https://talosintelligence.com/vulnerability_reports/TALOS-2020-1150

浏览次数:4512
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障