Sync Breeze 13.6.18には、Windowsサービス構成において引用符で囲まれていないサービスパスの脆弱性が含まれており、ローカルの攻撃者が任意のコードを実行できる可能性があります。攻撃者は、'Program Files'ディレクトリ内にあるサービスバイナリの引用符で囲まれていないパスを悪用し、悪意のある実行ファイルを注入して権限を昇格させることができます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。