PT-2026-41432 · Iobit · Advanced Systemcare

Jair Amezcua · Publicado 2026-05-16 · Atualizado 2026-05-16 · CVE-2020-37232

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Advanced System Care Service versão 13.0.0.157

Descrição Um problema de caminho de serviço não Aspas (unquoted service path) existe no caminho do binário do serviço AdvancedSystemCareService13. Isso permite que atacantes locais escalem privilégios ao colocar executáveis maliciosos no caminho raiz do sistema, que são então executados com privilégios de LocalSystem durante a reinicialização do sistema ou inicialização do serviço.

Recomendações Para a versão 13.0.0.157, garanta que o caminho do binário do serviço AdvancedSystemCareService13 esteja devidamente entre aspas ou restrinja o acesso de gravação ao caminho raiz do sistema para evitar a colocação de executáveis não autorizados.

Exploit

Correção

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2020-37232

Produtos afetados

Advanced Systemcare

Referências · 6

• 🔥 https://exploit-db.com/exploits/49049 · Exploit
• https://iobit.com · Nota
• https://t.me/cveNotify/163752 · Publicação no Telegram
• https://vulncheck.com/advisories/advanced-system-care-service-unquoted-service-path-privilege-escalation · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-37232 · Nota de Segurança
• https://iobit.com/es/advancedsystemcarepro.php · Nota