CVE-2020-36991
Yüksək
Təsvir
ShareMouse 5.0.43 dırnaq işarələri olmayan xidmət yolu (unquoted service path) boşluğu ehtiva edir ki, bu da yerli istifadəçilərə potensial olaraq sistem imtiyazları ilə ixtiyari kodun icrasına imkan verir. Hücumçular, xidmət başladığı zaman yüksəldilmiş giriş əldə etmək üçün zərərli icra fayllarını müəyyən sistem kataloqlarına yerləşdirməklə təhlükəsiz olmayan xidmət yolu konfiqurasiyasından istifadə edə bilərlər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulShareMouse
Dərc28 yan 2026
İlk görülmə28 yan 2026
Zəiflik növüCWE-428CWE-428
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Sharemouse ShareMouse | 5.0.43 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.