8.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Dräger Protector Software prior to version 6.4.2 contains a local privilege escalation vulnerability due to insecure file system permissions that allows local attackers to execute arbitrary code with elevated privileges. Attackers can replace binaries or loaded modules on the host system to execute code with NT SYSTEM privileges.
Засегнати продукти
- Dräger Protector Software: преди 6.4.2
Вид слабост
История
- 2 юни 2026 Публикувано
Други уязвимости в Dräger Protector Software
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2021-4481
- https://nvd.nist.gov/vuln/detail/CVE-2021-4481
- https://static.draeger.com/security/download/2021-267-01-Draeger-Protector-Software-vulnerabilities.pdf
- https://www.vulncheck.com/advisories/dr-ger-protector-software-local-privilege-escalation-via-insecure-file-permissions