CVE-2019-25281 in NCP_Secure_Entry_Client

الملخص

بحسب VulDB • 12/05/2026

يحتوي NCP Secure Entry Client 9.2 على ثغرة في مسار الخدمة غير المحاطة بعلامات الاقتباس (unquoted service path) في عدة خدمات لنظام ويندوز، مما يسمح للمستخدمين المحليين بتنفيذ كود عشوائي محتملاً. يمكن للمهاجمين استغلال المسارات غير المحاطة بعلامات الاقتباس في خدمات مثل ncprwsnt و rwsrsu و ncpclcfg و NcpSec لحقن كود خبيث سيتم تنفيذه بصلاحيات LocalSystem أثناء بدء تشغيل الخدمة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 06/01/2026
• إفشاء: 05/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-344464
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (CNA)
• EPSS: 0.00161
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25281
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25281/