CVE-2021-47809

Yüksək

Təsvir

Disk Sorter Enterprise 13.6.12 versiyasının Windows xidmət konfiqurasiyasında dırnaq işarələri olmayan xidmət yolu (unquoted service path) zəifliyi mövcuddur ki, bu da lokal hücumçulara potensial olaraq ixtiyari kodun icrasına imkan verir. Hücumçular 'C:\Program Files\Disk Sorter Enterprise\bin\disksrs.exe' ünvanındakı dırnaq işarələri olmayan yoldan istifadə edərək zərərli icra faylları yerləşdirə və imtiyazları yüksəldə bilərlər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulFlexense Disk Sorter

Dərc16 yan 2026

İlk görülmə16 yan 2026

Zəiflik növüCWE-428CWE-428

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
flexense disk_sorter	13.6.12	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.