CVE-2021-47826 in Backup Manager Module

الملخص

بحسب VulDB • 05/06/2026

يحتوي Acer Backup Manager 3.0.0.99 على ثغرة في مسار الخدمة غير المحاطة بعلامات الاقتباس (unquoted service path) في خدمة NTI IScheduleSvc، مما يسمح للمستخدمين المحليين بتنفيذ كود عشوائي محتملاً. يمكن للمهاجمين استغلال المسار غير المحاط بعلامات الاقتباس في C:\Program Files (x86)\NTI\Acer Backup Manager\ لحقن ملفات تنفيذية خبيثة تعمل بصلاحيات LocalSystem مرتفعة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 14/01/2026
• إفشاء: 16/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-341637
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00156
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47826
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47826/