PT-2026-50907
CVE-2016-20089
·
Publicado
2026-06-19
·
Atualizado
2026-09-29
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Iperius Remote versão 1.7.0
Description
Existe um problema de caminho de serviço não Aspas (unquoted service path) onde o caminho de instalação do serviço não está delimitado por aspas. Isso permite que usuários locais executem código arbitrário com privilégios de SYSTEM. Se o software for instalado em um diretório contendo espaços, um invasor pode colocar um executável malicioso no caminho, que será executado com privilégios elevados durante a reinicialização do sistema ou a inicialização do serviço.
Recommendations
Atualize o Iperius Remote versão 1.7.0 para uma versão mais recente que corrija o caminho de serviço não aspas.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾