CVE-2021-47826 in Backup Manager Module

Resumen

por VulDB • 2026-05-15

Acer Backup Manager 3.0.0.99 contiene una vulnerabilidad de ruta de servicio sin comillas en el servicio NTI IScheduleSvc que permite a los usuarios locales ejecutar potencialmente código arbitrario. Los atacantes pueden explotar la ruta sin comillas en C:\Program Files (x86)\NTI\Acer Backup Manager\ para inyectar ejecutables maliciosos que se ejecutarían con privilegios elevados de LocalSystem.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Reservar: 2026-01-14
• Divulgación: 2026-01-16
• Moderación: aceptado
• Artículo: VDB-341637
• CPE: listo
• CWE: CWE-428 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00156
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47826
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47826/