CVE-2021-47809

Wysokie

Opublikowano: 16/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność w oprogramowaniu Disk Sorter Enterprise 13.6.12 wynika z niecytowanej ścieżki usługi Windows. Umożliwia ona lokalnemu atakującemu wstrzyknięcie złośliwego pliku wykonywalnego do ścieżki 'C:\Program Files\Disk Sorter Enterprise\bin\disksrs.exe' i potencjalne wykonanie dowolnego kodu z podniesionymi uprawnieniami.

Ocena ryzyka

Ryzyko polega na możliwości eskalacji uprawnień przez lokalnego użytkownika, co może prowadzić do przejęcia kontroli nad systemem i naruszenia integralności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania Disk Sorter Enterprise do najnowszej wersji, która usuwa tę podatność. Dodatkowo, należy sprawdzić konfigurację usług i upewnić się, że ścieżki są odpowiednio cytowane.

Inne podatności w Disk Sorter Enterprise

CVE-2017-7230Krytyczne
Wersje Disk Sorter Enterprise 9.5.12 i wcześniejsze zawierają podatność na przepełnienie bufora, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie GET.

Oryginalny opis (angielski, źródło NVD)

Disk Sorter Enterprise 13.6.12 contains an unquoted service path vulnerability in its Windows service configuration that allows local attackers to potentially execute arbitrary code. Attackers can exploit the unquoted path in 'C:\Program Files\Disk Sorter Enterprise\bin\disksrs.exe' to inject malicious executables and escalate privileges.