Към съдържанието
Търсене

CVE-2021-47787: TotalAV, друго

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

TotalAV 5.15.69 contains an unquoted service path vulnerability in multiple system services running with LocalSystem privileges. Attackers can place malicious executables in specific unquoted path segments to potentially gain SYSTEM-level access by exploiting the service path configuration.

Засегнати продукти

  • Totalav TotalAV: 5.15.69

Вид слабост

История

  • 15 януари 2026 Публикувано

Други уязвимости в Totalav TotalAV

Първоизточници

CVE-2021-47787: TotalAV, друго | freedomonline.bg