CVE-2020-37250

Nome do Software Vulnerável e Versões Afetadas TFTP Broadband versão 4.3.0.1465

Description O binário do serviço tftpt.exe contém um problema de caminho de serviço não Aspas (unquoted service path). Isso ocorre quando um caminho de serviço contém espaços e não está delimitado por aspas, permitindo que um invasor local coloque um executável malicioso no caminho do diretório. Esse executável pode então ser executado com privilégios de sistema durante a inicialização do serviço ou a reinicialização do sistema.

Recommendations Atualize o TFTP Broadband versão 4.3.0.1465 para uma versão que corrija o caminho de serviço não aspas no binário do serviço tftpt.exe.