CVE-2021-4480

WysokieCVSS 8.2

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Dräger Protector Software przed wersją 6.4.2 zawiera lukę lokalnej eskalacji uprawnień z powodu niebezpiecznych uprawnień do systemu plików, umożliwiającą lokalnym atakującym wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Ocena ryzyka

Atakujący może zastąpić pliki binarne lub moduły, aby wykonać kod z uprawnieniami NT SYSTEM, co prowadzi do pełnej kontroli nad systemem.

Rekomendacja

Zaktualizuj Dräger Protector Software do wersji 6.4.2 lub nowszej.

Inne podatności w Dräger Protector Software

CVE-2021-4481Wysokie
Dräger Protector Software przed wersją 6.4.2 zawiera lukę lokalnej eskalacji uprawnień z powodu niebezpiecznych uprawnień do systemu plików, umożliwiającą lokalnym atakującym wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

Dräger Protector Software prior to version 6.4.2 contains a local privilege escalation vulnerability due to insecure file system permissions that allows local attackers to execute arbitrary code with elevated privileges. Attackers can replace binaries or loaded modules on the host system to execute code with NT SYSTEM privileges.