CVE-2021-47863 in Encrypto
Zusammenfassung
von VulDB • 07.06.2026
MacPaw Encrypto 1.0.1 enthält eine Schwachstelle im nicht in Anführungszeichen gesetzten Dienstpfad (unquoted service path) in der Konfiguration des Encrypto-Dienstes, die lokalen Angreifern die potenzielle Ausführung beliebigen Codes ermöglicht. Angreifer können den nicht in Anführungszeichen gesetzten Pfad in C:\Program Files\Encrypto\ ausnutzen, um schädliche ausführbare Dateien einzuschleusen und die Rechteerhöhung (Privilege Escalation) auf Windows-Systemen durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.