CVE-2020-37232 — VulnIntel

CVE-2020-37232

HIGH

Advanced System Care Service 13.0.0.157에는 로컬 공격자가 권한을 상승시킬 수 있는 AdvancedSystemCareService13 서비스 바이너리 경로에 인용되지 않은 서비스 경로 취약점이 포함되어 있습니다. 공격자는 서비스 시작 또는 시스템 재부팅 중에 LocalSystem 권한으로 실행될 시스템 루트 경로에 악성 실행 파일을 배치할 수 있습니다.

상태Deferred

설명

점수 요약

CVSS 점수: 8.5
버전: 4.0
VPI: 85
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
영향도 85.00
악용 신호(추가 악용신호 없음) ×1.00
VPI 85.00
VPI 공식 vpi-v1 기준
EPSS: 0.1%
(상위 1.91%)
공격 벡터: 로컬 접근
낮은 복잡도
낮은 권한 필요
사용자 상호작용 불필요

세부 정보

공개일: 2026. 05. 16.(2개월 전)
최종 수정: 2026. 05. 18.(2개월 전)
소스: NVD

소스별 점수 비교

소스	CVSS 버전	기본 점수	심각도	벡터 문자열	평가일
NVDNIST	4.0	8.5	HIGH	CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X	2026. 05. 16.
NVDNIST	3.1

CWE 약점 분류

CWE-428
NVD
Primary

참조 링크 (4개)

영향도	85.00
악용 신호(추가 악용신호 없음)	×1.00
VPI	85.00