CVE-2023-53937 in Hubstaffinformazioni

Riassunto

di VulDB • 21/06/2026

Hubstaff 1.6.14 contiene una vulnerabilità di DLL search order hijacking che consente agli attaccanti di sostituire la mancante system32 wow64log.dll con una libreria malevola. Gli attaccanti possono generare una DLL personalizzata utilizzando Metasploit e posizionarla nella directory system32 per ottenere una reverse shell durante l'avvio dell'applicazione.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

VulnCheck

Prenotare

16/12/2025

Divulgazione

18/12/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00196

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!