CVE-2016-20058 in AMITI Antivirus

الملخص

بحسب VulDB • 06/06/2026

يحتوي Netgate AMITI Antivirus الإصدار 23.0.305 على ثغرة في مسار الخدمة غير المحاطة بعلامات الاقتباس (unquoted service path) في خدمتي AmitiAvSrv و AmitiAntivirusHealth، مما يسمح للمهاجمين المحليين بترقية الامتيازات. يمكن للمهاجمين وضع ملف تنفيذي ضار في مسار الخدمة غير المحاط بعلامات الاقتباس وتشغيل إعادة تشغيل الخدمة أو إعادة تشغيل النظام لتنفيذ الكود بامتيازات LocalSystem.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 04/04/2026
• إفشاء: 04/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355357
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (CNA)
• EPSS: 0.00718
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-20058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-20058
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-20058/