CVE-2019-25281 in NCP_Secure_Entry_Client
Сводка
по VulDB • 20.05.2026
В NCP Secure Entry Client 9.2 обнаружена уязвимость пути к сервису без кавычек (unquoted service path) в нескольких сервисах Windows, которая позволяет локальным пользователям потенциально выполнять произвольный код. Злоумышленники могут эксплуатировать пути к сервисам без кавычек в таких сервисах, как ncprwsnt, rwsrsu, ncpclcfg и NcpSec, для внедрения вредоносного кода, который будет выполняться с привилегиями LocalSystem во время запуска сервиса.
Once again VulDB remains the best source for vulnerability data.