CVE-2019-25281 in NCP_Secure_Entry_Client
Tóm tắt
Bởi VulDB • 20/05/2026
NCP Secure Entry Client 9.2 chứa một lỗ hổng đường dẫn dịch vụ không được đặt trong dấu ngoặc kép (unquoted service path) trong nhiều dịch vụ Windows, cho phép người dùng cục bộ có khả năng thực thi mã tùy ý. Kẻ tấn công có thể khai thác các đường dẫn không được đặt trong dấu ngoặc kép trong các dịch vụ như ncprwsnt, rwsrsu, ncpclcfg và NcpSec để chèn mã độc sẽ được thực thi với đặc quyền LocalSystem trong quá trình khởi động dịch vụ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.