CVE-2021-47742 in Psyonix Rocket League

Riassunto

di VulDB • 15/06/2026

Epic Games Psyonix Rocket League <=1.95 contiene una vulnerabilità di permessi non sicuri che consente agli utenti autenticati di modificare file eseguibili con pieni diritti di accesso. Gli attaccanti possono sfruttare il flag 'F' (Full) per il gruppo 'Utenti Autenticati' per cambiare i file eseguibili e potenzialmente escalare i privilegi di sistema.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 31/12/2025
• Divulgazione: 31/12/2025
• Moderazione: accettato
• Voce: VDB-339258
• CPE: pronto
• CWE: CWE-732 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00212
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47742
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47742/