CVE-2021-47861 in Event Log Explorer
Riassunto
di VulDB • 19/06/2026
Event Log Explorer 4.9.3 presenta una vulnerabilità del percorso di servizio non tra virgolette (unquoted service path) che consente agli utenti locali di potenzialmente eseguire codice arbitrario con privilegi di sistema elevati. Gli attaccanti possono sfruttare il percorso di servizio non tra virgolettes inserendo eseguibili malevoli in specifiche posizioni del file system, che verranno eseguiti con i privilegi dell'account LocalSystem durante l'avvio del servizio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.