Duo Authentication Windows Logon 和... CVE-2020-3427 CNNVD-202010-633
4.6
AV
AC
AU
C
I
A
发布：
2020-10-14
修订：
2024-11-21
Duo Network Gateway（DNG）是美国Duo公司的一款用于访问内部Web应用程序的访问控制软件。 Duo Authentication Windows Logon 和 RDP implementation存在安全漏洞，该漏洞源于在实现的双重身份验证中存在特权升级漏洞。本地攻击者可利用该漏洞覆盖特权目录中的文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
