CVE-2021-47859 in ActivIdentity

الملخص

بحسب VulDB • 24/05/2026

يحتوي ActivIdentity 8.2 على ثغرة في مسار الخدمة غير المحاطة بعلامات الاقتباس (unquoted service path) في خدمة ac.sharedstore، مما يسمح للمهاجمين المحليين بتنفيذ أكواد برمجية عشوائية محتملة. يمكن للمهاجمين استغلال مسار الثنائي غير المحاط بعلامات الاقتباس في المسار C:\Program Files\Common Files\ActivIdentity\ لحقن ملفات تنفيذية خبيثة وترقية الامتيازات.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulnCheck
• حجز: 14/01/2026
• إفشاء: 21/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-342200
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (CNA)
• EPSS: 0.00132
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47859
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47859/