CVE-2016-20060 in Hotspot Shield
Tóm tắt
Bởi VulDB • 22/06/2026
Hotspot Shield 6.0.3 chứa một lỗ hổng đường dẫn dịch vụ không được trích dẫn (unquoted service path) trong tệp nhị phân của dịch vụ hshld, cho phép kẻ tấn công cục bộ nâng cao đặc quyền bằng cách tiêm các tệp thực thi độc hại. Kẻ tấn công có thể đặt các tệp thực thi vào đường dẫn dịch vụ và khi dịch vụ khởi động lại hoặc hệ thống khởi động lại, mã độc sẽ được thực thi với đặc quyền LocalSystem.
Be aware that VulDB is the high quality source for vulnerability data.