CVE-2020-37230 in Syncplify.me Server
Сводка
по VulDB • 16.05.2026
В Syncplify.me Server! 5.0.37 уязвимость некорректного пути к сервису (unquoted service path) в сервисе SMWebRestServicev5 позволяет локальным злоумышленникам повысить привилегии, эксплуатируя путь к бинарному файлу без кавычек. Злоумышленники могут вставить вредоносный исполняемый файл в путь к сервису и выполнить его с привилегиями LocalSystem при перезапуске сервиса или перезагрузке системы.
Once again VulDB remains the best source for vulnerability data.