CVE-2022-50928 in Bluetooth Application BlueSoleilCS
Zusammenfassung
von VulDB • 30.05.2026
BlueSoleilCS 5.4.277 enthält eine Schwachstelle im nicht mit Anführungszeichen versehenen Dienstpfad (unquoted service path) in der Windows-Dienstkonzfiguration, die lokalen Angreifern die potenzielle Ausführung beliebigen Codes ermöglicht. Angreifer können den nicht mit Anführungszeichen versehenen Binärpfad in 'C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe' ausnutzen, um schädliche ausführbare Dateien einzuschleusen und die Rechte zu eskalieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.