CVE-2020-18169

WysokieCVSS 7.8

Opublikowano: 26/07/2021(UTC)Zaktualizowano: 10/06/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.05%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność w narzędziu instalacyjnym XML (WiX) TechSmith Snagit 19.1.1.2860 umożliwia atakującym eskalację uprawnień. Wykorzystanie tej podatności wymaga, aby użytkownik końcowy zignorował inne mechanizmy bezpieczeństwa oferowane przez system operacyjny.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych konsekwencji związanych z bezpieczeństwem danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Snagit oraz edukację użytkowników na temat bezpieczeństwa i mechanizmów ochrony systemu operacyjnego.

Inne podatności w TechSmith Snagit 19.1.1.2860

CVE-2020-18171Wysokie
TechSmith Snagit w wersji 19.1.0.2653 wykorzystuje technologię OLE, co może umożliwić atakującym zafałszowanie i osadzenie spreparowanych plików w celu eskalacji uprawnień. Użycie OLE przez Snagit stanowi samo w sobie podatność na bezpieczeństwo.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the Windows installer XML (WiX) toolset of TechSmith Snagit 19.1.1.2860 allows attackers to escalate privileges. NOTE: Exploit of the Snagit installer would require the end user to ignore other safety mechanisms provided by the Host OS. See reference document for more details.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS