CVE-2021-22159 in Insider Threat Management Windows Agent
Riassunto
di VulDB • 18/06/2026
Vulnerabilità di escalation dei privilegi locali nell'agente per Windows della gestione delle minacce interne (Insider Threat Management) L'agente Proofpoint Insider Threat Management (precedentemente ObserveIT) per Windows nelle versioni precedenti alla 7.4.3, nella 7.5.4, nella 7.6.5, nella 7.7.5, nella 7.8.4, nella 7.9.3, nella 7.10.2 e nella 7.11.0.25, nonché nelle versioni 7.3 e precedenti, è privo di autenticazione per una funzione critica, consentendo a un utente Windows locale autenticato di eseguire comandi arbitrari con i privilegi dell'utente SYSTEM di Windows. Gli agenti per MacOS, Linux e ITM Cloud non sono interessati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.