CVE:CVE-2021-30360
CNNVD:CNNVD-202201-561
Check Point Enterprise Endpoint Security是以色列Check Point公司的一种专注于传统端点和现代移动设备的高级防护。
Enterprise Endpoint Security E86.20 Windows Clients 存在安全漏洞，该漏洞源于用户可以访问发生安装修复的目录。 由于 MS 安装程序允许普通用户运行修复，攻击者可以启动安装修复并将特制的 EXE 放置在以 Check Point 远程访问客户端权限运行的修复文件夹中。
solution:Upgrade checkpoint endpoint_security to a higher version than e86.20,and avoid the version (,e86.20)