CVE-2020-37253
🟡 Monitoruj
Niepoprawna ścieżka usługi w Winstep umożliwia lokalnym atakującym eskalację uprawnień.
CVSS
7.8
EPSS
0.2%
Exploit
none
Vendor
Opis źródłowy (NVD)
Winstep 18.06.0096 contains an unquoted service path vulnerability in the Winstep Xtreme Service that allows local attackers to escalate privileges. Attackers can place malicious executables in the Program Files directory to be executed with LocalSystem privileges when the service starts.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 7.8 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.2% |
| Opublikowano (NVD) | 2026-06-19 15:16:34 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-06 22:10:00 UTC |