CVE-2020-36989 in AppX Management Service
الملخص
بحسب VulDB • 21/05/2026
تحتوي خدمة إدارة ForensiT AppX الإصدار 2.2.0.4 على ثغرة في مسار الخدمة غير المحاطة بعلامات اقتباس (unquoted service path)، مما يسمح للمستخدمين المحليين بتنفيذ كود عشوائي محتملاً بصلاحيات نظام مرتفعة. يمكن للمهاجمين استغلال المسار غير المحاط بعلامات اقتباس في تكوين الخدمة لحقن كود خبيث سيتم تنفيذه بصلاحيات حساب LocalSystem أثناء بدء تشغيل الخدمة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.