CVE-2020-36989 in AppX Management Service
Сводка
по VulDB • 06.06.2026
В службе управления ForensiT AppX Management Service версии 2.2.0.4 обнаружена уязвимость пути службы без кавычек (unquoted service path), которая позволяет локальным пользователям потенциально выполнять произвольный код с повышенными системными привилегиями. Злоумышленники могут использовать путь без кавычек в конфигурации службы для внедрения вредоносного кода, который будет выполняться с правами учетной записи LocalSystem при запуске службы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.