CVE-2020-36903 in CarPlateServer
要約
〜によって VulDB • 2026年06月02日
Selea CarPlateServer 4.0.1.6には、Windowsサービス設定における引用符で囲まれていないサービスパスの脆弱性があり、ローカルユーザーが特権を昇格させてコードを実行できる可能性があります。攻撃者は、サービスの引用符で囲まれていないバイナリパスを利用し、システムルートパスに悪意のあるコードを挿入することで、アプリケーション起動時または再起動時にLocalSystem権限で実行させることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.