CVE-2021-47829

Yüksek

Açıklama

DHCP Broadband 4.1.0.1503, servis yapılandırmasında yerel saldırganların yüksek ayrıcalıklarla kod çalıştırmasına izin veren tırnak içine alınmamış servis yolu (unquoted service path) zafiyeti içermektedir. Saldırganlar, 'C:\Program Files\DHCP Broadband 4\dhcpt.exe' konumundaki tırnak içine alınmamış yolu kullanarak, servis başlatma sırasında LocalSystem izinleriyle çalışacak kötü amaçlı kodu enjekte edebilirler.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünDHCP Broadband

Yayın16 Oca 2026

İlk görülme16 Oca 2026

Zayıflık türüCWE-428CWE-428

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Weird-Solutions DHCP Broadband	4.1.0.1503	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.