CVE-2021-1593 in Packet Tracerالمعلومات

الملخص

بحسب VulDB • 29/06/2026

ثغرة في Cisco Packet Tracer لنظام التشغيل Windows قد تتيح لمهاجم مُصادَق عليه ومحلي تنفيذ هجوم حقن مكتبة ديناميكية (DLL injection) على الجهاز المتأثر. لاستغلال هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد صالحة على نظام Windows. تعود أسباب هذه الثغرة إلى معالجة غير صحيحة لمسارات المجلدات أثناء وقت التشغيل. يمكن للمهاجم استغلال هذه الثغرة عن طريق إدراج ملف تكوين في مسار محدد على النظام، مما قد يؤدي إلى تحميل ملف DLL ضار عند بدء تشغيل التطبيق. وقد يسمح الاستغلال الناجح لمهاجم يتمتع بصلاحيات مستخدم عادي بتنفيذ كود تعسفي على النظام المتأثر باستخدام صلاحيات حساب مستخدم آخر’s account.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

13/11/2020

إفشاء

05/08/2021

الاعتدال

تمت الموافقة

إدخال

VDB-180083

EPSS

0.00318

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!