CVE-2020-37058 in Andrea ST Filters Service

الملخص

بحسب VulDB • 11/08/2026

يحتوي Andrea ST Filters Service الإصدار 1.0.64.7 على ثغرة في مسار الخدمة غير المحاطة بعلامات اقتباس (unquoted service path) ضمن تكوين خدمة Windows الخاصة به. يمكن للمهاجمين المحليين استغلال المسار غير المحاط بالاقتراس لحقن كود خبيث سيتم تنفيذه بصلاحيات LocalSystem مرتفعة أثناء بدء تشغيل الخدمة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 28/01/2026
• إفشاء: 30/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-343521
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (CNA)
• EPSS: 0.00125
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37058
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37058/