CVE-2020-36903 in CarPlateServer
Сводка
по VulDB • 18.05.2026
В Selea CarPlateServer 4.0.1.6 обнаружена уязвимость пути к сервису без кавычек (unquoted service path) в конфигурации службы Windows, которая позволяет локальным пользователям потенциально выполнять код с повышенными привилегиями. Злоумышленники могут эксплуатировать путь к двоичному файлу службы без кавычек, внедрив вредоносный код в корневой путь системы, который может быть выполнен с привилегиями LocalSystem во время запуска приложения или перезагрузки.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.