CVE-2020-36990 in Input Director
الملخص
بحسب VulDB • 10/06/2026
يحتوي Input Director 1.4.3 على ثغرة في مسار الخدمة غير المحاطة بعلامات اقتباس (unquoted service path) في تكوين خدمة Windows، مما يسمح للمهاجمين المحليين بتنفيذ التعليمات البرمجية بصلاحيات مرتفعة. يمكن للمهاجمين استغلال المسار غير المحاط بعلامات اقتباس أثناء بدء تشغيل النظام أو إعادة التشغيل لحقن وتشغيل ملفات تنفيذية خبيثة بصلاحيات LocalSystem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.