PT-2026-30353 · Undefined · Undefined
CVE-2016-20056
·
Publicado
2026-04-04
·
Atualizado
2026-07-21
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Spy Emergency versão 23.0.205
Description
Os serviços SpyEmrgHealth e SpyEmrgSrv contêm um problema de caminho de serviço sem aspas. Isso permite que atacantes locais escalem privilégios inserindo arquivos executáveis maliciosos no caminho do serviço sem aspas. Uma vez que os arquivos são inseridos, o atacante pode acionar a reinicialização do serviço ou do sistema para executar código arbitrário com privilégios de LocalSystem.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Undefined