CVE-2020-36933
IPTInstaller 4.0.9 - 'PassThru Service' Unquoted Service Path
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 8.5EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
25 ene 2026Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
HTC IPTInstaller 4.0.9 contains an unquoted service path vulnerability in the PassThru Service configuration. Attackers can exploit the unquoted binary path to inject and execute malicious code with elevated LocalSystem privileges.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
HTC · IPTInstaller¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →