PT-2026-3285
CVE-2021-47829
·
تاريخ النشر
2026-01-16
·
تاريخ التحديث
2026-01-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DHCP Broadband الإصدار 4.1.0.1503
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بمسار الخدمة غير المحاط بعلامات اقتباس في إعدادات الخدمة. وهذا يسمح للمهاجمين المحليين بتنفيذ تعليمات برمجية بامتيازات عالية. يقع المسار المعرض للثغرة في ’C:Program FilesDHCP Broadband 4dhcpt.exe‘، مما يسمح للمهاجمين بإدخال تعليمات برمجية ضارة يتم تنفيذها أثناء بدء تشغيل الخدمة باستخدام أذونات LocalSystem.
التوصيات
قم بتطبيق علامات الاقتباس المناسبة على مسار الخدمة في إعدادات الخدمة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾