CVE-2020-37247

Wysokie

Opublikowano: 16/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Kite 4.2.0.1 U1 zawiera podatność na niecytowaną ścieżkę usługi w usłudze KiteService dla systemu Windows, co pozwala lokalnym atakującym na eskalację uprawnień poprzez wykorzystanie ścieżki binarnej usługi.

Ocena ryzyka

Atakujący mogą umieścić złośliwy plik wykonywalny w katalogu Program Files, który zostanie uruchomiony z uprawnieniami LocalSystem podczas uruchamiania usługi, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się zabezpieczenie ścieżek do usług oraz monitorowanie katalogu Program Files w celu wykrywania nieautoryzowanych plików wykonywalnych.

Inne podatności w KiteService Windows service

CVE-2020-36958Wysokie
Kite 1.2020.1119.0 zawiera podatność na niezacytowaną ścieżkę usługi w usłudze KiteService dla systemu Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files\Kite\KiteService.exe' do wstrzykiwania złośliwych plików wykonywalnych oraz eskalacji uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

Kite 4.2.0.1 U1 contains an unquoted service path vulnerability in the KiteService Windows service that allows local attackers to escalate privileges by exploiting the service binary path. Attackers can place a malicious executable in the Program Files directory to be executed with LocalSystem privileges when the service starts.