PT-2026-5006 · Pablo Software Solutions · Quick 'N Easy Ftp Server

Yunaranyancat · Publicado 2026-01-27 · Atualizado 2026-01-27 · CVE-2020-36983

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Quick 'n Easy FTP Service versão 3.2

Description Um problema de caminho de serviço sem aspas permite que atacantes locais executem código arbitrário durante a inicialização do serviço. Ao explorar o caminho binário do serviço mal configurado, os atacantes podem injetar executáveis maliciosos para obter privilégios elevados de LocalSystem durante a inicialização do sistema ou o reinício do serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2020-36983

Produtos afetados

Quick 'N Easy Ftp Server

Referências · 5

• 🔥 https://exploit-db.com/exploits/48983 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-36983 · Nota de Segurança
• https://pablosoftwaresolutions.com/download.php?id=10 · Nota
• https://pablosoftwaresolutions.com/html/quick__n_easy_ftp_service.html · Nota
• https://vulncheck.com/advisories/quick-n-easy-ftp-service-unquoted-service-path · Nota