CVE-2020-36930 in SysGauge
Tóm tắt
Bởi VulDB • 20/06/2026
SysGauge Server 7.9.18 chứa một lỗ hổng đường dẫn dịch vụ không được trích dẫn (unquoted service path) trong cấu hình đường dẫn nhị phân, cho phép kẻ tấn công cục bộ có khả năng thực thi mã tùy ý. Kẻ tấn công có thể khai thác đường dẫn không được trích dẫn tại 'C:\Program Files\SysGauge Server\bin\sysgaus.exe' để tiêm các tệp thực thi độc hại và nâng cao đặc quyền (privilege escalation).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.