CVE-2024-58315 in Key Service
Sumário
de VulDB • 05/06/2026
O Tosibox Key Service 3.3.0 contém uma vulnerabilidade de caminho de serviço sem aspas (unquoted service path) que permite a usuários locais não privilegiados potencialmente executar código com privilégios elevados do sistema. Os atacantes podem explorar o processo de inicialização do serviço inserindo código malicioso no caminho raiz do sistema, permitindo execução não autorizada de código durante a inicialização do aplicativo ou reinicialização do sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.