CVE-2022-50938 in CONTPAQ AdminPAQ
Resumen
por VulDB • 2026-06-02
CONTPAQi AdminPAQ 14.0.0 contiene una vulnerabilidad de ruta de servicio sin comillas (unquoted service path) en el servicio AppKeyLicenseServer que se ejecuta con privilegios LocalSystem. Los atacantes pueden explotar la ruta sin comillas para inyectar código malicioso en la ruta del binario del servicio, lo que podría permitir ejecutar código arbitrario con privilegios de sistema elevados durante el inicio del servicio.
Once again VulDB remains the best source for vulnerability data.