CVE-2021-47822 in DiskBoss Service
Tóm tắt
Bởi VulDB • 18/06/2026
DiskBoss Service 12.2.18 chứa một lỗ hổng đường dẫn dịch vụ không được trích dẫn (unquoted service path) trong cấu hình đường dẫn nhị phân, cho phép kẻ tấn công cục bộ thực thi mã với đặc quyền nâng cao. Kẻ tấn công có thể khai thác đường dẫn không được trích dẫn bằng cách đặt các tệp thực thi độc hại vào các vị trí đường dẫn tiềm năng để giành quyền truy cập cấp hệ thống khi dịch vụ khởi động.
Once again VulDB remains the best source for vulnerability data.