CVE-2021-47822

Nome do Software Vulnerável e Versões Afetadas DiskBoss Service versão 12.2.18

Descrição O DiskBoss Service versão 12.2.18 apresenta uma vulnerabilidade de caminho de serviço sem aspas em sua configuração do caminho do binário. Isso permite que atacantes locais executem código com privilégios elevados. Atacantes podem explorar o caminho sem aspas ao inserir executáveis maliciosos em locais potenciais do caminho para obter acesso de nível do sistema durante a inicialização do serviço.

Recomendações Certifique-se de que o caminho do serviço esteja entre aspas para evitar a execução de código não autorizado.