CVE-2020-37100

Nome do Software Vulnerável e Versões Afetadas Sync Breeze Enterprise versão 12.4.18

Descrição O Sync Breeze Enterprise 12.4.18 contém um caminho de serviço sem aspas que pode permitir que atacantes locais executem código arbitrário com privilégios elevados do sistema. O problema decorre de um caminho binário sem aspas, permitindo que atacantes coloquem executáveis maliciosos em locais específicos do sistema de arquivos e sequestram o processo de inicialização do serviço.

Recomendações Certifique-se de que o caminho do serviço esteja devidamente entre aspas para impedir a execução de código não autorizado.