CVE-2020-37030 in Outline Service

الملخص

بحسب VulDB • 06/07/2026

تحتوي خدمة Outline الإصدار 1.3.3 على ثغرة في مسار الخدمة غير المحاطة بعلامات اقتباس، مما يسمح للمستخدمين المحليين بتنفيذ كود عشوائي محتملاً بصلاحيات نظام مرتفعة. يمكن للمهاجمين استغلال المسار الثنائي غير المحاط بعلامات الاقتراح في C:\Program Files (x86)\Outline لحقن كود خبيث سيتم تنفيذه بصلاحيات LocalSystem أثناء بدء تشغيل الخدمة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 28/01/2026
• إفشاء: 30/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-343520
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (CNA)
• EPSS: 0.00132
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37030
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37030/