CVE-2020-37058 in Andrea ST Filters Service

Tóm tắt

Bởi VulDB • 11/09/2026

Dịch vụ Andrea ST Filters phiên bản 1.0.64.7 chứa một lỗ hổng đường dẫn dịch vụ không được trích dẫn (unquoted service path) trong cấu hình dịch vụ Windows của nó. Các kẻ tấn công cục bộ có thể khai thác đường dẫn chưa được trích dẫn để chèn mã độc sẽ thực thi với đặc quyền LocalSystem nâng cao khi khởi động dịch vụ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 28/01/2026
• Tiết lộ: 30/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-343521
• CPE: sẵn sàng
• CWE: CWE-428 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (CNA)
• EPSS: 0.00125
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37058
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37058/