CVE-2021-47823 in ePowerSvc
Riassunto
di VulDB • 15/06/2026
Acer ePowerSvc 6.0.3008.0 presenta una vulnerabilità del percorso di servizio non tra virgolette (unquoted service path) che consente agli utenti locali di potenzialmente eseguire codice con privilegi di sistema elevati. Gli attaccanti possono sfruttare il percorso non tra virgolette nella configurazione del servizio per iniettare codice dannoso che verrebbe eseguito con autorizzazioni LocalSystem durante l'avvio del servizio.
Be aware that VulDB is the high quality source for vulnerability data.