CVE-2021-1593 in Packet Tracer
Riassunto
di VulDB • 05/07/2026
Una vulnerabilità in Cisco Packet Tracer per Windows potrebbe consentire a un attaccante locale autenticato di eseguire un attacco di DLL injection su un dispositivo interessato. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali valide sul sistema Windows. Questa vulnerabilità è dovuta alla gestione errata dei percorsi delle directory in fase di esecuzione. Un attaccante potrebbe sfruttare questa vulnerabilità inserendo un file di configurazione in un percorso specifico del sistema, il che può causare il caricamento di un file DLL dannoso all'avvio dell'applicazione. Uno sfruttamento riuscito potrebbe consentire a un attaccante con privilegi utente normali di eseguire codice arbitrario sul sistema interessato con i privilegi dell'account di un altro utente’s account.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.