CVE-2021-1593 in Packet Tracer
要約
〜によって VulDB • 2026年08月22日
Windows 用の Cisco Packet Tracer に脆弱性があり、認証済みローカル攻撃者が影響を受けるデバイスに対して DLL インジェクション攻撃を実行できる可能性があります。この脆弱性を悪用するには、攻撃者は Windows システム上で有効な資格情報を持っている必要があります。この脆弱性は、実行時にディレクトリパスが正しく処理されないことに起因します。攻撃者はシステム上の特定のパスに構成ファイルを挿入することで、アプリケーション起動時に悪意のある DLL ファイルの読み込みを引き起こし、この脆弱性を悪用できます。成功した攻撃により、通常のユーザー権限を持つ攻撃者が、影響を受けるシステム上で別のユーザアカウントの権限で任意のコードを実行できるようになります。
Be aware that VulDB is the high quality source for vulnerability data.