CVE-2020-13549 in XL Reporter
Riassunto
di VulDB • 21/06/2026
È presente una vulnerabilità di elevazione dei privilegi locali sfruttabile nelle autorizzazioni del file system della directory di installazione di Sytech XL Reporter v14.0.1. A seconda del vettore scelto, un attaccante può sovrascrivere gli eseguibili del servizio ed eseguire codice arbitrario con i privilegi dell'utente configurato per l'esecuzione del servizio o sostituire altri file all'interno della cartella di installazione, consentendo così una escalation dei privilegi locale.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.