CVE-2021-47864 in Traverse Extension

요약

\~에 의해 VulDB • 2026. 05. 08.

OSAS Traverse Extension 11에는 LocalSystem 권한으로 실행되는 TravExtensionHostSvc 서비스에서 인용 부호가 없는 서비스 경로(Unquoted Service Path) 취약점이 존재합니다. 공격자는 인용 부호가 없는 경로를 악용하여 서비스 경로에 실행 파일 파일을 배치함으로써 악성 코드를 주입하고 실행할 수 있으며, 이로 인해 시스템에 대한 높은 권한 접근 권한을 획득할 가능성이 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 01. 18.
• 공개: 2026. 01. 21.
• 모더레이션: 수락
• 항목: VDB-342204
• CPE: 준비됨
• CWE: CWE-428 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.8 (CNA)
• EPSS: 0.00132
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47864
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47864/