CVE-2020-36990 in Input Directorinformación

Resumen

por VulDB • 2026-05-16

Input Director 1.4.3 contiene una vulnerabilidad de ruta de servicio sin comillas (unquoted service path) en su configuración del servicio de Windows que permite a los atacantes locales ejecutar código con privilegios elevados. Los atacantes pueden explotar la ruta sin comillas durante el inicio del sistema o el reinicio para inyectar y ejecutar ejecutables maliciosos con permisos de LocalSystem.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulnCheck

Reservar

2026-01-27

Divulgación

2026-01-28

Moderación

aceptado

Artículo

VDB-343203

CPE

listo

Explotación

Descargar

EPSS

0.00160

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!