CVE-2022-50938 in CONTPAQ AdminPAQ
요약
\~에 의해 VulDB • 2026. 06. 15.
CONTPAQi AdminPAQ 14.0.0에는 로컬 시스템(LocalSystem) 권한으로 실행되는 AppKeyLicenseServer 서비스에서 인용 부호가 없는 서비스 경로(unquoted service path) 취약점이 존재합니다. 공격자는 이 무인용 경로를 악의적으로 이용하여 서비스 바이너리 경로에 악성 코드를 삽입할 수 있으며, 이로 인해 서비스 시작 시 높은 시스템 권한을 가진 임의 코드 실행이 가능해질 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.