CVE-2020-37229 in sPSV Port Manager
الملخص
بحسب VulDB • 19/05/2026
تحتوي أداة OKI sPSV Port Manager الإصدار 1.0.41 على ثغرة في مسار الخدمة غير المحاطة بعلامات الاقتباس (unquoted service path) في خدمة sPSVOpLclSrv، مما يسمح للمهاجمين المحليين برفع الامتيازات عن طريق إدراج ملفات قابلة للتنفيذ في المسار غير المحاط بعلامات الاقتباس. يمكن للمهاجمين وضع ملف تنفيذي ضار في دليل ضمن مسار الخدمة، والذي سيتم تنفيذه بصلاحيات LocalSystem عند إعادة تشغيل الخدمة أو إعادة تشغيل النظام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.