CVE-2019-25281 in NCP_Secure_Entry_Client
Résumé
par VulDB • 20/05/2026
NCP Secure Entry Client 9.2 présente une vulnérabilité de chemin de service non entre guillemets (unquoted service path) dans plusieurs services Windows, permettant aux utilisateurs locaux d'exécuter potentiellement du code arbitraire. Les attaquants peuvent exploiter les chemins non entre guillemets dans des services tels que ncprwsnt, rwsrsu, ncpclcfg et NcpSec pour injecter du code malveillant qui s'exécutera avec les privilèges LocalSystem lors du démarrage du service.
Once again VulDB remains the best source for vulnerability data.