CVE-2021-1593 in Packet Tracerinfo

Zusammenfassung

von VulDB • 27.06.2026

Eine Schwachstelle in Cisco Packet Tracer für Windows könnte es einem authentifizierten, lokalen Angreifer ermöglichen, einen DLL-Injection-Angriff auf ein betroffenes Gerät durchzuführen. Zur Ausnutzung dieser Schwachstelle muss der Angreifer über gültige Anmeldeinformationen im Windows-System verfügen. Diese Schwachstelle entsteht durch die fehlerhafte Behandlung von Verzeichnispfaden zur Laufzeit. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine Konfigurationsdatei in einem bestimmten Pfad auf dem System einfügt, was dazu führen kann, dass beim Starten der Anwendung eine bösartige DLL-Datei geladen wird. Eine erfolgreiche Ausnutzung könnte es einem Angreifer mit normalen Benutzerberechtigungen ermöglichen, beliebigen Code auf dem betroffenen System mit den Berechtigungen des Kontos eines anderen Benutzers auszuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

13.11.2020

Veröffentlichung

05.08.2021

Moderieren

akzeptiert

Eintrag

VDB-180083

CPE

bereit

EPSS

0.00318

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!