CVE-2021-1593 in Packet Tracerinformação

Sumário

de VulDB • 22/08/2026

Uma vulnerabilidade no Cisco Packet Tracer para Windows pode permitir que um atacante autenticado e local realize um ataque de injeção de DLL em um dispositivo afetado. Para explorar essa vulnerabilidade, o atacante deve ter credenciais válidas no sistema Windows. Essa vulnerabilidade ocorre devido ao tratamento incorreto dos caminhos de diretórios durante a execução. Um atacante poderia explorar essa vulnerabilidade inserindo um arquivo de configuração em um caminho específico do sistema, o que pode causar o carregamento de uma DLL maliciosa quando o aplicativo é iniciado. Uma exploração bem-sucedida poderia permitir que um atacante com privilégios normais de usuário execute código arbitrário no sistema afetado com os privilégios da conta de outro usuário’s account.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

Cisco Systems, Inc.

Reservar

13/11/2020

Divulgação

05/08/2021

Moderação

aceite

Entrada

VDB-180083

CPE

pronto

EPSS

0.00318

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!