PT-2026-41447 · Kite · Kite

Ghaleb Al-Otaibi · Publicado 2026-05-16 · Atualizado 2026-05-16 · CVE-2020-37247

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Kite versão 4.2.0.1 U1

Description O serviço Windows KiteService contém um problema de caminho de serviço não Aspas (unquoted service path). Isso ocorre quando um caminho de serviço contendo espaços não está entre aspas, permitindo que um invasor local coloque um executável malicioso no caminho do diretório para ser executado com privilégios de LocalSystem durante a inicialização do serviço, resultando em escalonamento de privilégios.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

LPE

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2020-37247

Produtos afetados

Kite

Referências · 5

• 🔥 https://exploit-db.com/exploits/50975 · Exploit
• https://t.me/CVEtracker/54001 · Publicação no Telegram
• https://vulncheck.com/advisories/kite-u1-unquoted-service-path-privilege-escalation · Nota
• https://kite.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-37247 · Nota de Segurança