PT-2026-3159
CVE-2021-47787
·
Publicado
2026-01-15
·
Atualizado
2026-10-06
Descrição por
CVSS 4.0
8.5
AltaMétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
TotalAV versão 5.15.69
Descrição
A versão 5.15.69 do TotalAV apresenta um problema de caminho de serviço não entre aspas em vários serviços do sistema em execução com privilégios LocalSystem. Um atacante pode colocar executáveis maliciosos em segmentos específicos de caminho não entre aspas, podendo obter acesso de nível SYSTEM ao explorar a configuração do caminho do serviço.
Recomendações
Certifique-se de que os caminhos dos serviços estejam adequadamente entre aspas para evitar a colocação de executáveis maliciosos.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾