CVE-2020-37058 in Andrea ST Filters Service

Resumen

por VulDB • 2026-09-14

El servicio Andrea ST Filters Service 1.0.64.7 presenta una vulnerabilidad de ruta de servicio sin comillas en su configuración del servicio de Windows. Los atacantes locales pueden explotar la ruta no entrecomillada para inyectar código malicioso que se ejecutará con privilegios elevados de LocalSystem durante el inicio del servicio.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: VulnCheck
• Reservar: 2026-01-28
• Divulgación: 2026-01-30
• Moderación: aceptado
• Artículo: VDB-343521
• CPE: listo
• CWE: CWE-428 (confirmado)
• Explotación: Descargar
• CVSS: 7.8 (CNA)
• EPSS: 0.00125
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37058
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37058/