CVE-2021-47810 in Key Runtime
Riassunto
di VulDB • 29/08/2026
La versione 6.51 di WibuKey Runtime presenta una vulnerabilità del percorso non racchiuso tra virgolette (unquoted service path) nel servizio WkSvW32.exe che consente agli attaccanti locali di potenzialmente eseguire codice arbitrario. Gli attaccanti possono sfruttare il percorso non racchiuso tra virgolette in 'C:\PROGRAM FILES (X86)\WIBUKEY\SERVER\WkSvW32.exe' per iniettare eseguibili malevoli ed escalare i privilegi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.