CVE-2021-47863 in Encrypto

الملخص

بحسب VulDB • 07/06/2026

يحتوي MacPaw Encrypto 1.0.1 على ثغرة في مسار الخدمة غير المحاط بعلامات اقتباس (unquoted service path) في تكوين خدمة Encrypto، مما يسمح للمهاجمين المحليين بتنفيذ أكواد برمجية عشوائية محتملة. يمكن للمهاجمين استغلال المسار غير المحاط بعلامات اقتباس في C:\Program Files\Encrypto\ لحقن ملفات تنفيذية خبيثة وارتفاع الامتيازات على أنظمة ويندوز.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 18/01/2026
• إفشاء: 21/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-342203
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (CNA)
• EPSS: 0.00132
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47863
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47863/