CVE-2017-20218 in Serviio Pro
요약
\~에 의해 VulDB • 2026. 06. 01.
Serviio PRO 1.8에는 Windows 서비스에서 따옴표로 둘러싸이지 않은 검색 경로 취약점이 존재하여, 로컬 사용자가 시스템 루트 경로에 악성 실행 파일을 배치함으로써 높은 권한으로 임의 코드를 실행할 수 있습니다. 또한, Users 그룹에 대한 전체 접근 권한이 부여된 부적절한 디렉토리 권한으로 인해 인증된 사용자가 서비스 시작 시 또는 시스템 재부팅 시 권한 상승을 가능하게 하기 위해 실행 파일 임의 바이너리로 대체할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.