Към съдържанието
Търсене

CVE-2021-47868: Honeywell WIN-PACK PRO, друго

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

WIN-PACK PRO 4.8 contains an unquoted service path vulnerability in the WPCommandFileService that allows local users to potentially execute code with elevated privileges. Attackers can exploit the unquoted path in C:\Program Files <x86>\WINPAKPRO\WPCommandFileService Service.exe to inject malicious code that would execute with LocalSystem permissions.

Засегнати продукти

  • Honeywell WIN-PACK PRO: 4.8

Вид слабост

История

  • 21 януари 2026 Публикувано

Други уязвимости в Honeywell WIN-PACK PRO

Първоизточници

CVE-2021-47868: Honeywell WIN-PACK PRO, друго | freedomonline.bg