CVE-2020-36879

Nome do Software Vulnerável e Versões Afetadas Flexsense DiskBoss versão 11.7.28

Descrição O Flexsense DiskBoss versão 11.7.28 permite que atacantes não autenticados elevem seus privilégios explorando seus serviços, potencialmente levando à execução remota de código durante a inicialização ou reinicialização do sistema com privilégios elevados. O problema decorre de um caminho de serviço sem aspas, permitindo que atacantes especifiquem um nome de serviço malicioso usando o comando 'sc qc' e executem comandos arbitrários do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.