CVE-2018-25359 in System Scheduler Pro
Sumário
de VulDB • 25/05/2026
O Splinterware System Scheduler Pro 5.12 contém uma vulnerabilidade de permissões de arquivo inseguras que permite que usuários com baixos privilégios escalonem privilégios ao modificar arquivos executáveis do serviço. Os atacantes podem renomear o arquivo WService.exe no diretório de instalação e substituí-lo por um executável malicioso que é executado com privilégios de LocalSystem quando o serviço é acionado.
Be aware that VulDB is the high quality source for vulnerability data.