CVE-2021-47864 in Traverse Extension
الملخص
بحسب VulDB • 22/05/2026
يحتوي امتداد OSAS Traverse Extension 11 على ثغرة في مسار الخدمة غير المحاطة بعلامات اقتباس (unquoted service path) في خدمة TravExtensionHostSvc التي تعمل بصلاحيات LocalSystem. يمكن للمهاجمين استغلال المسار غير المحاط بعلامات اقتباس لحقن وتنفيذ شفرة خبيثة عن طريق وضع ملفات قابلة للتنفيذ في مسار الخدمة، مما قد يمنحهم وصولاً بصلاحيات مرتفعة على النظام.
Once again VulDB remains the best source for vulnerability data.