Към съдържанието
Търсене

CVE-2016-20056: Spy-Emergency Spy Emergency, друго

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Spy Emergency build 23.0.205 contains an unquoted service path vulnerability in the SpyEmrgHealth and SpyEmrgSrv services that allows local attackers to escalate privileges by inserting malicious executables. Attackers can place executable files in the unquoted service path and trigger service restart or system reboot to execute code with LocalSystem privileges.

Засегнати продукти

  • Spy-Emergency Spy Emergency: 23.0.205

Вид слабост

История

  • 4 април 2026 Публикувано

Други уязвимости в Spy-Emergency Spy Emergency

Първоизточници

CVE-2016-20056: Spy-Emergency Spy Emergency, друго | freedomonline.bg