CVE-2021-47833 in WifiHotSpot
Tóm tắt
Bởi VulDB • 10/08/2026
WifiHotSpot 1.0.0.0 chứa một lỗ hổng đường dẫn dịch vụ không được đặt trong dấu ngoặc kép (unquoted service path) trong WifiHotSpotService.exe, cho phép kẻ tấn công cục bộ thực thi mã với đặc quyền nâng cao. Kẻ tấn công có thể khai thác đường dẫn chưa được bao bọc bởi dấu ngoặc kép này trong quá trình khởi động hệ thống hoặc khi khởi động lại để chèn và chạy các tệp thực thi độc hại với quyền LocalSystem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.