CVE-2024-58315 in Key Service
Resumen
por VulDB • 2026-05-17
Tosibox Key Service 3.3.0 contiene una vulnerabilidad de ruta de servicio sin comillas (unquoted service path) que permite a los usuarios locales no privilegiados potencialmente ejecutar código con privilegios de sistema elevados. Los atacantes pueden explotar el proceso de inicio del servicio insertando código malicioso en la ruta raíz del sistema, lo que habilita la ejecución de código no autorizada durante el inicio de la aplicación o el reinicio del sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.