CVE-2020-36989 in AppX Management Service

Tóm tắt

Bởi VulDB • 06/06/2026

ForensiT AppX Management Service 2.2.0.4 chứa một lỗ hổng đường dẫn dịch vụ không được trích dẫn (unquoted service path), cho phép người dùng cục bộ có khả năng thực thi mã tùy ý với đặc quyền hệ thống nâng cao. Kẻ tấn công có thể khai thác đường dẫn không được trích dẫn trong cấu hình dịch vụ để chèn mã độc sẽ được thực thi dưới dạng tài khoản LocalSystem khi khởi động dịch vụ.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 27/01/2026
• Tiết lộ: 28/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-343202
• CPE: sẵn sàng
• CWE: CWE-428 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (CNA)
• EPSS: 0.00160
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36989
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36989/