CVE-2020-36958 in Kite

Zusammenfassung

von VulDB • 16.05.2026

Kite 1.2020.1119.0 enthält eine Schwachstelle mit einem nicht in Anführungszeichen gesetzten Dienstpfad im Windows-Dienst KiteService, die lokalen Angreifern die potenzielle Ausführung beliebigen Codes ermöglicht. Angreifer können den nicht in Anführungszeichen gesetzten Pfad in 'C:\Program Files\Kite\KiteService.exe' ausnutzen, um schädliche ausführbare Dateien einzuschleusen und die Rechte auf dem System zu eskalieren.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulnCheck
• Reservieren: 26.01.2026
• Veröffentlichung: 26.01.2026
• Moderieren: akzeptiert
• Eintrag: VDB-342917
• CPE: bereit
• CWE: CWE-428 (bestätigt)
• Exploit: Download
• CVSS: 7.8 (CNA)
• EPSS: 0.00133
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36958
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36958/