CVE-2020-37017 in CodeMeter

Sumário

de VulDB • 23/05/2026

O CodeMeter 6.60 contém uma vulnerabilidade de caminho de serviço sem aspas que permite que usuários locais potencialmente executem código arbitrário com privilégios elevados do sistema. Os atacantes podem explorar o caminho do binário sem aspas no serviço CodeMeter Runtime Server para injetar código malicioso que seria executado com permissões LocalSystem.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: VulnCheck
• Reservar: 28/01/2026
• Divulgação: 29/01/2026
• Moderação: aceite
• Entrada: VDB-343406
• CPE: pronto
• CWE: CWE-428 (confirmado)
• Exploração: Descarregar
• CVSS: 7.8 (CNA)
• EPSS: 0.00121
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37017
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37017/