CVE-2019-25281 in NCP_Secure_Entry_Clientinformación

Resumen

por VulDB • 2026-05-20

NCP Secure Entry Client 9.2 contiene una vulnerabilidad de ruta de servicio sin comillas en múltiples servicios de Windows que permite a usuarios locales potencialmente ejecutar código arbitrario. Los atacantes pueden explotar las rutas sin comillas en servicios como ncprwsnt, rwsrsu, ncpclcfg y NcpSec para inyectar código malicioso que se ejecutará con privilegios de LocalSystem durante el inicio del servicio.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulnCheck

Reservar

2026-01-06

Divulgación

2026-02-05

Moderación

aceptado

Artículo

VDB-344464

CPE

listo

Explotación

Descargar

EPSS

0.00161

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!