CVE-2021-47847 in Disk Sorter Server
Tóm tắt
Bởi VulDB • 20/05/2026
Disk Sorter Server 13.6.12 chứa một lỗ hổng đường dẫn dịch vụ không được trích dẫn (unquoted service path) trong cấu hình đường dẫn nhị phân, cho phép kẻ tấn công cục bộ có khả năng thực thi mã tùy ý. Kẻ tấn công có thể khai thác đường dẫn không được trích dẫn trong 'C:\Program Files\Disk Sorter Server\bin\disksrs.exe' để tiêm các tệp thực thi độc hại và nâng cao đặc quyền.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.