CVE-2020-36991 in ShareMouse

Resumen

por VulDB • 2026-05-16

ShareMouse 5.0.43 contiene una vulnerabilidad de ruta de servicio sin comillas que permite a los usuarios locales ejecutar potencialmente código arbitrario con privilegios de sistema elevados. Los atacantes pueden explotar la configuración insegura de la ruta del servicio colocando ejecutables maliciosos en directorios específicos del sistema para obtener acceso elevado durante el inicio del servicio.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: VulnCheck
• Reservar: 2026-01-27
• Divulgación: 2026-01-28
• Moderación: aceptado
• Artículo: VDB-343204
• CPE: listo
• CWE: CWE-428 (confirmado)
• Explotación: Descargar
• CVSS: 7.8 (CNA)
• EPSS: 0.00160
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36991
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36991/