CVE-2020-15261
highPriorität · verfolgen · 41EPSS 0.113 · 96. PerzentilExploit · PoCEUUSEPSS · bewertet 2026-10-26
On Windows the Veyon Service before version 4.4.2 contains an unquoted service path vulnerability, allowing locally authenticated users with administrative privileges to run malicious executables with LocalSystem privileges. Since Veyon users (both students and teachers) usually don't have administrative privileges, this vulnerability is only dangerous in anyway unsafe setups. The problem has been fixed in version 4.4.2. As a workaround, the exploitation of the vulnerability can be prevented by revoking administrative privileges from all potentially untrustworthy users.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.3–8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-49925Veyon 4.4.1 - 'VeyonService' Unquoted Service PathPoC · exploit_db
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (19)
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/veyon/veyon/commit/f231ec511b9a09f43f49b2c7bb7c60b8046276b1cnnvd
- https://github.com/veyon/veyon/issues/657cnnvd
- https://github.com/veyon/veyon/security/advisories/GHSA-c8cc-x786-hqqpcnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2020-15261cnnvd
- https://packetstormsecurity.com/files/162873/Veyon-4.4.1-Unquoted-Service-Path.htmlcnnvd
- https://www.exploit-db.com/exploits/48246cnnvd
- https://www.exploit-db.com/exploits/49925cnnvd
- http://packetstormsecurity.com/files/162873/Veyon-4.4.1-Unquoted-Service-Path.htmlenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan