CVE-2020-36992 in Nord VPN

الملخص

بحسب VulDB • 11/08/2026

تحتوي Nord VPN الإصدار 6.31.13.0 على ثغرة في مسار الخدمة غير المحاطة بعلامات اقتباس (unquoted service path) داخل nordvpn-service، مما يسمح للمهاجمين المحليين بتنفيذ التعليمات البرمجية بصلاحيات مرتفعة. يمكن للمهاجمين استغلال المسار الثنائي غير المحاط بعلامات الاقتباس أثناء بدء تشغيل النظام أو إعادة التشغيل لتشغيل محتمل للكود الخبيث بصلاحيات LocalSystem.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 27/01/2026
• إفشاء: 28/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-343205
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (CNA)
• EPSS: 0.00160
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36992
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36992/