PT-2026-41432
CVE-2020-37232
·
تاريخ النشر
2026-05-16
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خدمة Advanced System Care، الإصدار 13.0.0.157
الوصف
توجد مشكلة تتعلق بمسار الخدمة غير المحاط بعلامات اقتباس في المسار الثنائي لخدمة
AdvancedSystemCareService13. وهذا يسمح للمهاجمين المحليين بترقية امتيازاتهم عن طريق وضع ملفات تنفيذية ضارة في مسار جذر النظام، والتي يتم بعد ذلك تنفيذها بامتيازات LocalSystem أثناء إعادة تشغيل النظام أو بدء تشغيل الخدمة.التوصيات
بالنسبة للإصدار 13.0.0.157، تأكد من أن مسار الملف الثنائي لخدمة
AdvancedSystemCareService13 محاط بعلامات اقتباس بشكل صحيح، أو قم بتقييد حق الوصول للكتابة إلى مسار جذر النظام لمنع وضع ملفات تنفيذية غير مصرح بها. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾