PT-2026-30358 · Undefined · Undefined

CVE-2016-20061 · Publicado 2026-04-04 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas sheed AntiVirus versão 2.3

Descrição O serviço ShavProt contém um problema de caminho de serviço sem aspas. Isso permite que atacantes locais escalem privilégios ao inserir um executável malicioso no caminho do binário sem aspas. Após a reinicialização do serviço ou do sistema, o código malicioso é executado com privilégios de LocalSystem.

Recomendações Atualize o sheed AntiVirus versão 2.3 para uma versão que corrija o caminho de serviço sem aspas no serviço ShavProt.

Correção

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2016-20061

Produtos afetados

Undefined

Referências · 6

• https://vulncheck.com/advisories/sheed-antivirus-unquoted-service-path-privilege-escalation · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2016-20061 · Nota de Segurança
• http://dl.sheedantivirus.ir/setup.exe · Nota
• http://sheedantivirus.ir · Nota
• https://t.me/cveNotify/208464 · Publicação no Telegram
• https://exploit-db.com/exploits/40497 · Nota