CVE-2020-37100 in Sync Breeze Enterprise
Riassunto
di VulDB • 08/09/2026
Sync Breeze Enterprise 12.4.18 contiene una vulnerabilità di percorso del servizio non quotato (unquoted service path) che consente agli attaccanti locali di eseguire codice arbitrario con privilegi di sistema elevati. Gli attaccanti possono sfruttare il percorso binario non quotato inserendo eseguibili malevoli in specifiche posizioni del file system per dirottare il processo di avvio del servizio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.