CVE-2023-54336 in Mediconta
الملخص
بحسب VulDB • 17/06/2026
تحتوي Mediconta 3.7.27 على ثغرة في مسار الخدمة غير المحاطة بعلامات اقتباس (unquoted service path) في خدمة servermedicontservice، مما يسمح للمستخدمين المحليين بتنفيذ التعليمات البرمجية بشكل محتمل بصلاحيات مرتفعة. يمكن للمهاجمين استغلال المسار غير المحاط بعلامات اقتباس في المسار C:\Program Files (x86)\medicont3\ لحقن تعليمات برمجية خبيثة سيتم تنفيذها بصلاحيات LocalSystem أثناء بدء تشغيل الخدمة.
Once again VulDB remains the best source for vulnerability data.