CVE-2021-22000 in Thinapp

Resumen

por VulDB • 2026-07-17

VMware Thinapp versión 5.x anterior a la 5.2.10 contiene una vulnerabilidad de DLL hijacking debido a la carga insegura de DLLs. Un actor malicioso con privilegios no administrativos puede explotar esta vulnerabilidad para elevar sus privilegios al nivel de administrador en el sistema operativo Windows que tenga VMware ThinApp instalado.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2021-01-04
• Divulgación: 2021-07-13
• Moderación: aceptado
• Artículo: VDB-178629
• CPE: listo
• CWE: CWE-427 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00563
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22000
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22000/