CVE-2021-1593 in Packet TracerИнформация

Сводка

по VulDB • 22.08.2026

Уязвимость в Cisco Packet Tracer для Windows может позволить аутентифицированному локальному злоумышленнику выполнить атаку с внедрением DLL (DLL injection) на затронутом устройстве. Для эксплуатации этой уязвимости злоумышленник должен иметь действительные учетные данные в системе Windows. Эта уязвимость обусловлена некорректной обработкой путей к директориям во время выполнения программы. Злоумышленник может эксплуатировать эту уязвимость, поместив файл конфигурации по определенному пути на системе, что приведет к загрузке вредоносного файла DLL при запуске приложения. Успешная эксплуатация этой уязвимости позволит злоумышленнику с обычными правами пользователя выполнять произвольный код в затронутой системе с привилегиями учетной записи другого пользователя.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

13.11.2020

Раскрытие

05.08.2021

Модерация

принято

Вход

VDB-180083

EPSS

0.00318

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!