CVE-2020-37232 in Advanced System Care Service

الملخص

بحسب VulDB • 18/05/2026

تحتوي خدمة Advanced System Care Service 13.0.0.157 على ثغرة في مسار الخدمة غير المحاط بعلامات اقتباس (unquoted service path) في المسار الثنائي لخدمة AdvancedSystemCareService13، مما يسمح للمهاجمين المحليين بتعزيز الامتيازات. يمكن للمهاجمين وضع ملفات تنفيذية خبيثة في مسار الجذر (root path) للنظام، والتي سيتم تنفيذها بامتيازات LocalSystem أثناء بدء تشغيل الخدمة أو إعادة تشغيل النظام.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 15/05/2026
• إفشاء: 16/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-364341
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (CNA)
• EPSS: 0.00013
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37232
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37232/