Vulnérabilité dans Adobe Download Manager

Date de publication :

Une vulnérabilité a été découverte dans Adobe Download Manager. Elle peut permettre à un attaquant local d’exécuter du code arbitraire.

CVE-2020-9688 [Score CVSS v3 : 7.8] : Une vulnérabilité de type injection de commandes a été découverte dans Adobe Download Manager. Elle peut permettre à un attaquant local d’exécuter de code arbitraire. Aucun détail technique n’a été dévoilé.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Exécution de code arbitraire

Criticité

  • Score CVSS v3 : 7.8

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible

Composants vulnérables

  • Adobe Download Manager 2.0.0.518

CVE

  • CVE-2020-9688

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour Adobe Download Manager vers la version 2.0.0.529

Solution de contournement

  • Aucune solution de contournement