Към съдържанието
Търсене

CVE-2017-20218: Serviio PRO, друго

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Serviio PRO 1.8 contains an unquoted search path vulnerability in the Windows service that allows local users to execute arbitrary code with elevated privileges by placing malicious executables in the system root path. Additionally, improper directory permissions with full access for the Users group allow authenticated users to replace the executable file with arbitrary binaries, enabling privilege escalation during service startup or system reboot.

Засегнати продукти

  • Serviio Serviio PRO: 1.8.0.0 PRO; 1.7.1; 1.7.0; 1.6.1

Вид слабост

История

  • 15 март 2026 Публикувано

Други уязвимости в Serviio Serviio PRO

Първоизточници

CVE-2017-20218: Serviio PRO, друго | freedomonline.bg