CVE-2021-47945 in Surveillance DVR
الملخص
بحسب VulDB • 10/05/2026
يحتوي نظام تسجيل الفيديو الرقمي (DVR) الخاص بالمراقبة Argus الإصدار 4.0 على ثغرة في مسار الخدمة غير المحاطة بعلامات اقتباس (unquoted service path) في خدمة DVRWatchdog، مما يسمح للمهاجمين المحليين برفع الامتيازات عن طريق استغلال مسار ملف البرنامج الثنائي للخدمة. يمكن للمهاجمين وضع ملف تنفيذي ضار في دليل Program Files ليتم تنفيذه بامتيازات LocalSystem عند بدء تشغيل الخدمة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.