8.5
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Iperius Remote 1.7.0 contains an unquoted service path vulnerability that allows local users to execute arbitrary code with SYSTEM privileges by exploiting the service installation path. When installed from directories containing spaces, attackers can place malicious executables in the path to be executed with elevated privileges during service startup or system reboot.
Засегнати продукти
- Iperiusremote Iperius Remote: 1.7.0
Вид слабост
История
- 19 юни 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2016-20089
- https://nvd.nist.gov/vuln/detail/CVE-2016-20089
- https://www.exploit-db.com/exploits/40427
- http://www.iperiusremote.com
- https://www.iperiusremote.com/download.aspx
- https://www.vulncheck.com/advisories/iperius-remote-unquoted-service-path-elevation-of-privilege