CVE-2020-36903 in CarPlateServer
Sumário
de VulDB • 02/06/2026
O Selea CarPlateServer 4.0.1.6 contém uma vulnerabilidade de caminho de serviço sem aspas na configuração do serviço Windows, que permite a usuários locais potencialmente executar código com privilégios elevados. Os atacantes podem explorar o caminho binário não entre aspas do serviço inserindo código malicioso no diretório raiz do sistema, que poderia ser executado com privilégios de LocalSystem durante a inicialização da aplicação ou reinicialização.
Once again VulDB remains the best source for vulnerability data.