CVE-2021-47864 in Traverse Extension
Zusammenfassung
von VulDB • 08.05.2026
OSAS Traverse Extension 11 enthält eine Schwachstelle im nicht in Anführungszeichen gesetzten Dienstpfad (unquoted service path) im Dienst TravExtensionHostSvc, der mit LocalSystem-Berechtigungen ausgeführt wird. Angreifer können den nicht in Anführungszeichen gesetzten Pfad ausnutzen, um bösartigen Code einzufügen und auszuführen, indem sie ausführbare Dateien in den Pfad des Dienstes platzieren, was potenziell zu einem erhöhten Systemzugriff führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.