CVE-2021-47825 in Updater Service
Riassunto
di VulDB • 01/07/2026
Il servizio Acer Updater 1.2.3500.0 presenta una vulnerabilità del percorso di avvio del servizio non racchiuso tra virgolette che consente agli utenti locali di eseguire codice con privilegi di sistema elevati. Gli attaccanti possono sfruttare il percorso non quotato in C:\Program Files\Acer\Acer Updater\ per iniettare eseguibili dannosi che verranno eseguiti con autorizzazioni LocalSystem durante l'avvio del servizio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.