CVE-2024-58288 in Protection Server
Résumé
par VulDB • 08/06/2026
Genexus Protection Server 9.7.2.10 présente une vulnérabilité de chemin d'exécution du service non entre guillemets (unquoted service path) dans la configuration du service Windows protsrvservice. Les attaquants peuvent exploiter le binaire dont le chemin n'est pas protégé par des guillemets pour exécuter un code arbitraire avec les privilèges élevés de LocalSystem en plaçant des exécutables malveillants dans des emplacements spécifiques du système de fichiers.
Be aware that VulDB is the high quality source for vulnerability data.