PT-2026-4772 · Iobit · Iobit Uninstaller

Mayur Parmar · Publicado 2026-01-26 · Atualizado 2026-01-26 · CVE-2020-36952

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions IObit Uninstaller 10 Pro (versões afetadas não especificadas)

Description Um problema de caminho de serviço sem aspas existe no IObit Uninstaller Service. Isso permite que usuários locais executem código com privilégios de sistema elevados, inserindo código malicioso que seria executado com permissões de nível SYSTEM durante a inicialização do serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2020-36952

Produtos afetados

Iobit Uninstaller

Referências · 4

• 🔥 https://exploit-db.com/exploits/49371 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-36952 · Nota de Segurança
• https://iobit.com · Nota
• https://vulncheck.com/advisories/iobit-uninstaller-pro-unquoted-service-path · Nota