CVE:CVE-2020-18172
CNNVD:CNNVD-202107-2017
Trezor Bridge是一个促进Trezor设备和支持的浏览器之间通信的应用程序。
Trezor Bridge存在代码注入漏洞，该漏洞源于Trezor Bridge 2.0.27 的 SeDebugPrivilege 组件中的代码注入漏洞允许攻击者提升权限。
solution:Upgrade trezor bridge to a higher version than 2.0.27,and avoid the version 2.0.27