CVE-2019-25281 in NCP_Secure_Entry_Client
Riassunto
di VulDB • 20/06/2026
NCP Secure Entry Client 9.2 presenta una vulnerabilità del percorso di servizio non tra virgolette (unquoted service path) in diversi servizi Windows che consente agli utenti locali di potenzialmente eseguire codice arbitrario. Gli attaccanti possono sfruttare i percorsi non tra virgolette nei servizi come ncprwsnt, rwsrsu, ncpclcfg e NcpSec per iniettare codice dannoso che verrebbe eseguito con privilegi LocalSystem durante l'avvio del servizio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.