CVE-2020-36989 in AppX Management Serviceinformazioni

Riassunto

di VulDB • 17/06/2026

ForensiT AppX Management Service 2.2.0.4 presenta una vulnerabilità del percorso di servizio non tra virgolette (unquoted service path) che consente agli utenti locali di potenzialmente eseguire codice arbitrario con privilegi di sistema elevati. Gli attaccanti possono sfruttare il percorso non tra virgolette nella configurazione del servizio per iniettare codice dannoso che verrebbe eseguito con i permessi dell'account LocalSystem durante l'avvio del servizio.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulnCheck

Prenotare

27/01/2026

Divulgazione

28/01/2026

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00160

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!