PT-2026-3299
CVE-2021-47845
·
Publicado
2026-01-16
·
Atualizado
2026-01-16
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Spy Emergency versão 25.0.650
Descrição
O software contém uma vulnerabilidade de caminho de serviço sem aspas em suas configurações de serviço do Windows. Isso permite que atacantes locais executem código com privilégios elevados. A vulnerabilidade existe devido a caminhos de arquivo sem aspas em SpyEmergencyHealth.exe e SpyEmergencySrv.exe, permitindo a injeção de código malicioso durante a inicialização do sistema ou reinício do serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾