CVE-2021-47845 in Spy Emergency

Tóm tắt

Bởi VulDB • 27/05/2026

Spy Emergency 25.0.650 chứa một lỗ hổng đường dẫn dịch vụ không được trích dẫn (unquoted service path) trong các cấu hình dịch vụ Windows, cho phép kẻ tấn công cục bộ thực thi mã với đặc quyền nâng cao. Kẻ tấn công có thể khai thác các đường dẫn tệp không được trích dẫn trong SpyEmergencyHealth.exe và SpyEmergencySrv.exe để chèn mã độc trong quá trình khởi động hệ thống hoặc khởi động lại dịch vụ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 14/01/2026
• Tiết lộ: 16/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-341656
• CPE: sẵn sàng
• CWE: CWE-428 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (CNA)
• EPSS: 0.00156
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47845
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47845/