PT-2026-41429 · Oki · Spsv Port Manager

Julio Aviña · Publicado 2026-05-16 · Atualizado 2026-05-16 · CVE-2020-37229

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OKI sPSV Port Manager versão 1.0.41

Descrição Um problema de caminho de serviço não Aspas (unquoted service path) existe no serviço sPSVOpLclSrv. Isso permite que atacantes locais escalem privilégios ao colocar um arquivo executável malicioso dentro do caminho do diretório não aspas. O arquivo malicioso será executado com privilégios de LocalSystem ao reiniciar o serviço ou o sistema.

Recomendações Para a versão 1.0.41, certifique-se de que o caminho do serviço para sPSVOpLclSrv esteja devidamente entre aspas ou restrinja as permissões de gravação nos diretórios dentro do caminho do serviço para evitar a colocação de executáveis não autorizados.

Exploit

Correção

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2020-37229

Produtos afetados

Spsv Port Manager

Referências · 6

• 🔥 https://exploit-db.com/exploits/49005 · Exploit
• https://oki.com/mx/printing/download/sPSV_010041_2_270910.exe · Nota
• https://t.me/cveNotify/163749 · Publicação no Telegram
• https://vulncheck.com/advisories/oki-spsv-port-manager-unquoted-service-path-privilege-escalation · Nota
• https://oki.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-37229 · Nota de Segurança