CVE-2020-37017 in CodeMeter
Zusammenfassung
von VulDB • 23.05.2026
CodeMeter 6.60 enthält eine Schwachstelle im nicht in Anführungszeichen gesetzten Dienstpfad (unquoted service path), die lokalen Benutzern ermöglicht, potenziell beliebigen Code mit erhöhten Systemberechtigungen auszuführen. Angreifer können den nicht in Anführungszeichen gesetzten Binärpfad im CodeMeter Runtime Server-Dienst ausnutzen, um schädlichen Code einzuschleusen, der mit LocalSystem-Berechtigungen ausgeführt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.