CVE-2020-37017 in CodeMeter

الملخص

بحسب VulDB • 23/05/2026

يحتوي CodeMeter 6.60 على ثغرة في مسار الخدمة غير المحاطة بعلامات اقتباس (unquoted service path) تتيح للمستخدمين المحليين تنفيذ كود عشوائي محتملاً بصلاحيات نظام مرتفعة. يمكن للمهاجمين استغلال مسار الثنائي غير المحاط بعلامات اقتباس في خدمة CodeMeter Runtime Server لحقن كود خبيث سيتم تنفيذه بصلاحيات LocalSystem.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 28/01/2026
• إفشاء: 29/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-343406
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (CNA)
• EPSS: 0.00121
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37017
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37017/