Chocolatey

Boxstarter

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2020-15264

  • EPSS 0.27%
  • Veröffentlicht 20.10.2020 21:15:12
  • Zuletzt bearbeitet 21.11.2024 05:05:13

The Boxstarter installer before version 2.13.0 configures C:\ProgramData\Boxstarter to be in the system-wide PATH environment variable. However, this directory is writable by normal, unprivileged users. To exploit the vulnerability, place a DLL in th...