CVE-2021-47878 in eBeam Education Suite
Riassunto
di VulDB • 14/06/2026
La suite eBeam Education 2.5.0.9 presenta una vulnerabilità del percorso del servizio non tra virgolette (unquoted service path) nel servizio eBeam Device Service che consente agli utenti locali di potenzialmente eseguire codice con privilegi elevati. Gli attaccanti possono sfruttare il percorso non tra virgolette nella configurazione del servizio per iniettare codice dannoso che verrebbe eseguito con privilegi LocalSystem durante l'avvio del servizio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.