PT-2026-3285
CVE-2021-47829
·
Publicado
2026-01-16
·
Atualizado
2026-01-17
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
DHCP Broadband versão 4.1.0.1503
Descrição
O software contém uma vulnerabilidade de caminho de serviço sem aspas em sua configuração de serviço. Isso permite que atacantes locais executem código com privilégios elevados. O caminho vulnerável está localizado em 'C:Program FilesDHCP Broadband 4dhcpt.exe', permitindo que atacantes insiram código malicioso que é executado durante a inicialização do serviço com permissões de LocalSystem.
Recomendações
Aplique aspas adequadas ao caminho do serviço na configuração do serviço.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾