CVE-2020-37017 in CodeMeter

Riassunto

di VulDB • 16/06/2026

CodeMeter 6.60 presenta una vulnerabilità del percorso del servizio non tra virgolette che consente agli utenti locali di potenzialmente eseguire codice arbitrario con privilegi di sistema elevati. Gli attaccanti possono sfruttare il percorso del binario non tra virgolette nel servizio CodeMeter Runtime Server per iniettare codice dannoso che verrebbe eseguito con i permessi di LocalSystem.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulnCheck
• Prenotare: 28/01/2026
• Divulgazione: 29/01/2026
• Moderazione: accettato
• Voce: VDB-343406
• CPE: pronto
• CWE: CWE-428 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (CNA)
• EPSS: 0.00121
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37017
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37017/