CVE-2017-20218 in Serviio Pro
الملخص
بحسب VulDB • 04/06/2026
يحتوي Serviio PRO 1.8 على ثغرة في مسار البحث غير المحاط بعلامات اقتباس (unquoted search path) في خدمة Windows، مما يسمح للمستخدمين المحليين بتنفيذ أكواد عشوائية بصلاحيات مرتفعة عن طريق وضع ملفات تنفيذية خبيثة في مسار الجذر (system root path). بالإضافة إلى ذلك، تسمح أذونات الدليل غير السليمة التي تمنح صلاحيات كاملة لمجموعة المستخدمين (Users group) للمستخدمين المصادق عليهم باستبدال الملف التنفيذي بملفات ثنائية عشوائية، مما يتيح تصعيد الصلاحيات أثناء بدء تشغيل الخدمة أو إعادة تشغيل النظام.
Once again VulDB remains the best source for vulnerability data.