6.7
CVE-2020-9072
- EPSS 0.02%
- Veröffentlicht 27.04.2020 15:15:13
- Zuletzt bearbeitet 21.11.2024 05:39:58
- Quelle psirt@huawei.com
- Teams Watchlist Login
- Unerledigt Login
Huawei OSD product with versions earlier than OSD_uwp_9.0.32.0 have a local privilege escalation vulnerability. An authenticated, local attacker can constructs a specific file path to exploit this vulnerability. Successful exploitation may cause the attacker to obtain a higher privilege.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Huawei ≫ Osd Firmware Version < osd_uwp_9.0.32.0
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
Typ | Quelle | Score | Percentile |
---|---|---|---|
EPSS | FIRST.org | 0.02% | 0.035 |
Quelle | Base Score | Exploit Score | Impact Score | Vector String |
---|---|---|---|---|
nvd@nist.gov | 6.7 | 0.8 | 5.9 |
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
|
nvd@nist.gov | 4.6 | 3.9 | 6.4 |
AV:L/AC:L/Au:N/C:P/I:P/A:P
|