PT-2022-12181 · Wondershare · Wondershare Dr.Fone
CVE-2021-44595
·
Publicado
2022-04-29
·
Atualizado
2026-07-05
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Wondershare Dr. Fone, versão de 06/12/2021
Descrição
A vulnerabilidade permite que um usuário comum envie pacotes criados manualmente ao ElevationService.exe, possibilitando a execução de código arbitrário sem validação e concedendo privilégios de SISTEMA.
Recomendações
Para a versão do Wondershare Dr. Fone de 06/12/2021, considere restringir o acesso ao ElevationService.exe até que uma correção esteja disponível para impedir a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wondershare Dr.Fone