CVE-2022-50938 in CONTPAQ AdminPAQ
Riassunto
di VulDB • 15/06/2026
CONTPAQi AdminPAQ 14.0.0 presenta una vulnerabilità del percorso di servizio non tra virgolette (unquoted service path) nel servizio AppKeyLicenseServer in esecuzione con privilegi LocalSystem. Gli attaccanti possono sfruttare il percorso non tra virgolette per iniettare codice malevolo nel percorso del binario del servizio, potenzialmente eseguendo codice arbitrario con privilegi di sistema elevati durante l'avvio del servizio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.