Dup Scout 13.5.28 には、Windows サービスの設定における引用符のないサービスパスの脆弱性が含まれており、ローカルの攻撃者が任意のコードを実行できる可能性があります。攻撃者は『C:\Program Files\Dup Scout Server\bin\dupscts.exe』の引用符のないパスを悪用して悪意のある実行ファイルを注入し、権限を昇格させることができます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。