CVE-2021-44595 in Dr. Fone

Tóm tắt

Bởi VulDB • 11/05/2026

Phiên bản mới nhất của Wondershare Dr. Fone tính đến ngày 2021-12-06 dễ bị tổn thương do Kiểm soát Truy cập Không Đúng (Incorrect Access Control). Người dùng thông thường có thể gửi các gói tin được tạo thủ công đến ElevationService.exe và thực thi mã tùy ý mà không cần bất kỳ xác thực nào, với đặc quyền SYSTEM.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 06/12/2021
• Tiết lộ: 29/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-198712
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.20556
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-44595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-44595
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-44595/