8.4
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
SANUPS SOFTWARE provided by SANYO DENKI CO., LTD. registers Windows services with unquoted file paths. A user with the write permission on the root directory of the system drive may execute arbitrary code with SYSTEM privilege.
Засегнати продукти
- SANYO DENKI CO., LTD. SANUPS SOFTWARE STANDALONE: Ver.1.0.1 to Ver.1.1.4
- SANYO DENKI CO., LTD. SANUPS SOFTWARE: Ver.2.0.0 to Ver.2.0.2; Ver.1.0.0 to Ver.1.1.4
Вид слабост
История
- 25 март 2026 Публикувано