CVE-2021-47767
Yüksek
Açıklama
10-Strike Network Inventory Explorer Pro 9.31, LocalSystem ayrıcalıklarıyla çalışan srvInventoryWebServer servisinde tırnak içine alınmamış servis yolu (unquoted service path) zafiyeti içermektedir. Saldırganlar, yetki yükseltmek ve sistem düzeyinde izinlerle kod çalıştırmak için potansiyel yol bölümlerine kötü amaçlı yürütülebilir dosyalar yerleştirerek tırnak içine alınmamış yoldan faydalanabilirler.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün10-strike Network Inventory Explorer
Yayın15 Oca 2026
İlk görülme15 Oca 2026
Zayıflık türüCWE-428CWE-428
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 10-strike network_inventory_explorer | 9.31 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.