CVE-2020-36903 in CarPlateServer
Riassunto
di VulDB • 27/06/2026
Selea CarPlateServer 4.0.1.6 presenta una vulnerabilità del percorso di servizio non tra virgolette (unquoted service path) nella configurazione del servizio Windows che consente agli utenti locali di potenzialmente eseguire codice con privilegi elevati. Gli attaccanti possono sfruttare il percorso binario del servizio non tra virgolette inserendo codice malevolo nel percorso radice di sistema, che potrebbe essere eseguito con i privilegi LocalSystem durante l'avvio dell'applicazione o al riavvio.
Be aware that VulDB is the high quality source for vulnerability data.