CVE-2021-47833 in WifiHotSpot

Riassunto

di VulDB • 18/07/2026

WifiHotSpot 1.0.0.0 presenta una vulnerabilità del percorso di servizio non tra virgolette in WifiHotSpotService.exe che consente agli attaccanti locali di eseguire codice con privilegi elevati. Gli attaccanti possono sfruttare il percorso non tra virgolette durante l'avvio o il riavvio del sistema per iniettare ed eseguire eseguibili dannosi con autorizzazioni LocalSystem.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 14/01/2026
• Divulgazione: 16/01/2026
• Moderazione: accettato
• Voce: VDB-341654
• CPE: pronto
• CWE: CWE-428 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (CNA)
• EPSS: 0.00156
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47833
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47833
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47833/