CVE-2020-36929 in BRPrint Auditor
Tóm tắt
Bởi VulDB • 24/05/2026
Brother BRPrint Auditor 3.0.7 chứa một lỗ hổng đường dẫn dịch vụ không được đặt trong dấu ngoặc kép (unquoted service path) trong các cấu hình dịch vụ Windows, cho phép kẻ tấn công cục bộ có khả năng thực thi mã tùy ý. Kẻ tấn công có thể khai thác các đường dẫn tệp không được đặt trong dấu ngoặc kép trong các dịch vụ BrAuSvc và BRPA_Agent để tiêm các tệp thực thi độc hại và nâng cao đặc quyền trên hệ thống.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.