支持本站 — 捐款将帮助我们持续运营

目标：1000 元，已筹：736 元

73.6%
立即捐款
一、 漏洞 CVE-2020-36930 基础信息
漏洞信息
                                        # SysGauge 7.9.18 未加引号服务路径漏洞

N/A
神龙判断

是否为 Web 类漏洞： 未知

判断理由：

N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
SysGauge 7.9.18 - ' SysGauge Server' Unquoted Service Path
来源：美国国家漏洞数据库 NVD
漏洞描述信息
SysGauge Server 7.9.18 contains an unquoted service path vulnerability in its binary path configuration that allows local attackers to potentially execute arbitrary code. Attackers can exploit the unquoted path in 'C:\Program Files\SysGauge Server\bin\sysgaus.exe' to inject malicious executables and escalate privileges.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
未经引用的搜索路径或元素
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2020-36930 的公开POC
#POC 描述源链接神龙链接
三、漏洞 CVE-2020-36930 的情报信息

  • 标题： SysGauge 7.9.18 - ' SysGauge Server' Unquoted Service Path - Windows local Exploit -- 🔗来源链接

    标签：exploit

    神龙速读：
                                            ### 关键漏洞信息

- **漏洞名称**: SysGauge 7.9.18 - 'SysGauge Server' Unquoted Service Path
- **EDB-ID**: 50009
- **CVE**: N/A
- **作者**: Brian Rodriguez
- **漏洞类型**: LOCAL
- **平台**: Windows
- **发布日期**: 2021-06-15
- **易受攻击的应用程序**: SysGauge Server (版本 7.9.18)
- **漏洞类型**: Unquoted Service Path
- **测试环境**: Windows 10 Enterprise 64 bits

#### 发现未引用的服务路径的步骤:
```batch
C:\>wmic service get name, displayname, pathname, startmode | findstr /i "auto" | findstr /i /v "c:\\windows\\" | findstr /i /v """ 
C:\>sc qc "SysGauge Server"
```
    SysGauge 7.9.18 - ' SysGauge Server' Unquoted Service Path - Windows local Exploit

  • 标题： SysGauge - System Monitor -- 🔗来源链接

    标签：product

    神龙速读：
                                            从这个网页截图中，无法直接获取关于漏洞的关键信息。截图主要展示了SysGauge系统监控工具的功能、特点以及最近的更新记录。如果要寻找漏洞信息，通常需要查看安全公告、漏洞数据库或软件的变更日志中提到的安全修复记录。在这个截图中，相关的更新记录只提到了功能增强和 bug 修复，没有明确提到任何安全漏洞的修复。
    SysGauge - System Monitor

  • 标题： SysGauge 7.9.18 - ' SysGauge Server' Unquoted Service Path | Advisories | VulnCheck -- 🔗来源链接

    标签：third-party-advisory

    神龙速读：
                                            ### 关键信息

- **漏洞名称**：SysGauge 7.9.18 - 'SysGauge Server' Unquoted Service Path
- **严重程度**：High
- **发布日期**：January 15, 2026
- **影响版本**：SysGauge 7.9.18
- **CVE ID**：CVE-2020-36930
- **CWE ID**：CWE-428 Unquoted Search Path or Element
- **CVSS评分**：9.3/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- **参考**：
  - ExploitDB-50009
  - Vendor Homepage
- **发现者**：Brian Rodriguez
- **漏洞描述**：SysGauge Server 7.9.18在其二进制路径配置中存在未加引号的服务路径漏洞，允许本地攻击者执行任意代码。攻击者可以利用该未加引号的路径'C:\Program Files\SysGauge Server\bin\sysgaus.exe'来注入恶意可执行文件并提升权限。
    SysGauge 7.9.18 - ' SysGauge Server' Unquoted Service Path | Advisories | VulnCheck
  • https://nvd.nist.gov/vuln/detail/CVE-2020-36930
四、漏洞 CVE-2020-36930 的评论

暂无评论

发表评论