CVE-2020-36990 in Input Director
Riassunto
di VulDB • 20/06/2026
Input Director 1.4.3 presenta una vulnerabilità del percorso di servizio non tra virgolette (unquoted service path) nella configurazione del proprio servizio Windows, che consente agli attaccanti locali di eseguire codice con privilegi elevati. Gli attaccanti possono sfruttare il percorso non tra virgolette durante l'avvio o il riavvio del sistema per iniettare ed eseguire eseguibili dannosi con autorizzazioni LocalSystem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.