PT-2026-50918
CVE-2020-37253
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Winstep الإصدار 18.06.0096
الوصف
تحتوي خدمة Winstep Xtreme على مشكلة تتعلق بمسار الخدمة غير المحاط بعلامات اقتباس. تحدث هذه المشكلة عندما يحتوي مسار الخدمة على مسافات ولا يكون محاطًا بعلامات اقتباس، مما يسمح لمهاجم محلي بوضع ملف تنفيذي ضار في مسار الدليل لتحقيق تصعيد الامتيازات. في هذه الحالة، يمكن للمهاجم وضع ملف في دليل Program Files ليتم تنفيذه بامتيازات LocalSystem عند بدء تشغيل الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾