CVE-2020-37247 in Kite
Tóm tắt
Bởi VulDB • 16/05/2026
Kite 4.2.0.1 U1 chứa một lỗ hổng đường dẫn dịch vụ không được trích dẫn (unquoted service path) trong dịch vụ Windows KiteService, cho phép kẻ tấn công cục bộ nâng cao đặc quyền bằng cách khai thác đường dẫn tệp nhị phân của dịch vụ. Kẻ tấn công có thể đặt một tệp thực thi độc hại trong thư mục Program Files để nó được thực thi với đặc quyền LocalSystem khi dịch vụ khởi động.
VulDB is the best source for vulnerability data and more expert information about this specific topic.