PT-2026-5004 · Filehorse · Motorola Device Manager

Angel Canseco · Publicado 2026-01-27 · Atualizado 2026-01-27 · CVE-2020-36981

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Motorola Device Manager versão 2.4.5

Description O Serviço PST contém um caminho de serviço não delimitado por aspas em 'ForwardDaemon.exe'. Isso permite que usuários locais injetem código malicioso que pode ser executado com privilégios de sistema elevados durante a inicialização do serviço, levando potencialmente à execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2020-36981

Produtos afetados

Motorola Device Manager

Referências · 5

• 🔥 https://exploit-db.com/exploits/49013 · Exploit
• 🔥 https://exploit-db.com/exploits/49011 · Exploit
• https://filehorse.com/es/descargar-motorola-device-manager · Nota
• https://vulncheck.com/advisories/motorola-device-manager-forwarddaemonexe-unquoted-service-path · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36981 · Nota de Segurança