CVE-2020-6920
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
W oprogramowaniu HP Support Assistant wykryto potencjalne luki w zabezpieczeniach, w tym naruszenie integralności oraz umożliwienie komunikacji z niezaufanymi klientami.
Ocena ryzyka
Atakujący może wykorzystać te luki do naruszenia integralności systemu lub komunikacji z nieautoryzowanymi podmiotami, co może prowadzić do kompromitacji danych lub systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania HP Support Assistant do najnowszej dostępnej wersji, która zawiera poprawki bezpieczeństwa.
Inne podatności w HP Support Assistant
Zobacz wszystkie- CVE-2016-2245Krytyczne
HP Support Assistant w wersjach przed 8.1.52.1 pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą nieokreślonych wektorów.
- CVE-2026-19915Wysokie
Potencjalna podatność w HP Support Assistant przed wersją 9.55.10.0. Niewystarczające kontrole dostępu mogą pozwolić lokalnemu atakującemu na eskalację uprawnień.
- CVE-2026-15431Wysokie
Potencjalna luka bezpieczeństwa w HP Support Assistant w wersjach przed 9.53.2.0 może pozwolić lokalnemu atakującemu na eskalację uprawnień z powodu niewystarczających kontroli dostępu.
- CVE-2025-10578Wysokie
W HP Support Assistant w wersjach przed 9.47.41.0 zidentyfikowano potencjalną podatność bezpieczeństwa. Może ona pozwolić lokalnemu atakującemu na eskalację uprawnień poprzez zapis dowolnego pliku.
- CVE-2020-6922Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2020-6921Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2020-6919Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2020-6918Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2020-6917Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2022-23456Średnie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalną podatność umożliwiającą dowolne usuwanie plików. Podatność może zostać wykorzystana przez atakującego do usunięcia plików na systemie ofiary.
Oryginalny opis (angielski, źródło NVD)
Potential security vulnerabilities including compromise of integrity, and allowed communication with untrusted clients has been identified in HP Support Assistant software.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS