PT-2026-5002 · Atheros · Coex Service Application

Isabel Lopez · Publicado 2026-01-27 · Atualizado 2026-01-27 · CVE-2020-36979

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Atheros Coex Service Application versão 8.0.0.255

Description A configuração do serviço Windows contém um caminho de serviço não delimitado por aspas. Isso permite que invasores coloquem executáveis maliciosos no caminho do serviço para obter privilégios de sistema elevados quando o serviço é iniciado.

Recommendations Atualize o Atheros Coex Service Application versão 8.0.0.255 para uma versão que utilize aspas no caminho do serviço no registro do Windows.

Exploit

Correção

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2020-36979

Produtos afetados

Coex Service Application

Referências · 5

• 🔥 https://exploit-db.com/exploits/49053 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-36979 · Nota de Segurança
• https://vulncheck.com/advisories/atheros-coex-service-application-zatheros-btwlan-coex-agent-unquoted-service-path · Nota
• https://boostbyreason.com/resource-file-9102-ath_coexagent-exe.aspx · Nota
• https://file.net/process/ath_coexagent.exe.html · Nota