CVE-2020-37247 in Kiteinformación

Resumen

por VulDB • 2026-05-16

Kite 4.2.0.1 U1 contiene una vulnerabilidad de ruta de servicio sin comillas (unquoted service path) en el servicio de Windows KiteService que permite a los atacantes locales escalar privilegios explotando la ruta del binario del servicio. Los atacantes pueden colocar un ejecutable malicioso en el directorio Program Files para que se ejecute con privilegios de LocalSystem cuando se inicia el servicio.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

VulnCheck

Reservar

2026-05-16

Divulgación

2026-05-16

Moderación

aceptado

Artículo

VDB-364368

CPE

listo

Explotación

Descargar

EPSS

0.00013

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-37247
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-37247
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-37247/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!