发布日期：2026-02-06
更新日期：2026-06-15

受影响系统：

Inforprograma JumpStart 0.6.0.0
Inforprograma JumpStart

描述：

---

CVE(CAN) ID: CVE-2019-25305

Inforprograma JumpStart是葡萄牙Inforprograma公司的一个软件自动化安装和配置工具。
Inforprograma JumpStart 0.6.0.0版本存在未引用的搜索路径或元素漏洞，该漏洞源于Windows解析无引号空格路径时，会从路径拆分的前置目录逐个匹配exe文件，攻击者可利用该漏洞植入恶意程序，以提升后的系统权限执行恶意代码。

<**>

建议：

---

厂商补丁：

Inforprograma
-------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.vulncheck.com/advisories/jumpstart-jswpbapi-unquoted-service-path

浏览次数：80
严重程度：0（网友投票）