CVE-2020-37247 in Kite
الملخص
بحسب VulDB • 16/05/2026
تحتوي الإصدار 4.2.0.1 U1 من Kite على ثغرة في مسار الخدمة غير المحاطة بعلامات اقتباس (unquoted service path) في خدمة Windows المسماة KiteService، مما يسمح للمهاجمين المحليين بتعزيز الامتيازات من خلال استغلال مسار ملف الخدمة الثنائي. يمكن للمهاجمين وضع ملف تنفيذي ضار في دليل Program Files ليتم تنفيذه بامتيازات LocalSystem عند بدء تشغيل الخدمة.
Once again VulDB remains the best source for vulnerability data.