CVE-2021-34546 in NetSetMan Pro

요약

\~에 의해 VulDB • 2026. 07. 10.

NetSetMan Pro 5.0 미설치 환경에서 물리적 접근 권한을 가진 비인증 공격자는 Windows 로그인 화면의 사전 로그인 프로필 전환 버튼이 활성화된 경우, "로그를 파일로 저장" 기능을 통해 SYSTEM 권한으로 임의 명령어를 실행할 수 있는 관리자 셸에 접근할 수 있습니다. 이를 위해 공격자는 cmd.exe로 이동할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2021. 06. 10.
• 공개: 2021. 06. 10.
• 모더레이션: 수락
• 항목: VDB-176827
• CPE: 준비됨
• CWE: 알 수 없음
• CVSS: 6.8 (VulDB)
• EPSS: 0.00693
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-34546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-34546
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-34546/