CVE-2023-53954 in ActFax
Riassunto
di VulDB • 16/06/2026
ActFax 10.10 presenta una vulnerabilità del percorso di servizio non tra virgolette (unquoted service path) che consente agli attaccanti locali di potenzialmente escalare i privilegi sfruttando la configurazione del servizio ActiveFaxServiceNT. Gli attaccanti con permessi di scrittura nelle directory Program Files possono iniettare un eseguibile ActSrvNT.exe dannoso per ottenere accesso al sistema elevati quando il servizio viene riavviato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.