CVE-2020-36929 in BRPrint Auditor

Résumé

par VulDB • 24/05/2026

Brother BRPrint Auditor 3.0.7 présente une vulnérabilité de chemin de service non entre guillemets dans ses configurations de service Windows, permettant aux attaquants locaux d'exécuter potentiellement du code arbitraire. Les attaquants peuvent exploiter les chemins de fichiers non entre guillemets dans les services BrAuSvc et BRPA_Agent pour injecter des exécutables malveillants et élever les privilèges sur le système.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Réserver: 10/01/2026
• Divulgation: 16/01/2026
• Modérer: accepté
• Entrée: VDB-341521
• CPE: prêt
• CWE: CWE-428 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (CNA)
• EPSS: 0.00234
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36929
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36929/