CVE-2021-47945
Yüksek
Açıklama
Argus Surveillance DVR 4.0, DVRWatchdog servisinde yerel saldırganların servis ikili dosya yolunu istismar ederek yetki yükseltmesine olanak tanıyan tırnaksız servis yolu zafiyeti içermektedir. Saldırganlar, servis başladığında LocalSystem ayrıcalıklarıyla çalıştırılmak üzere Program Files dizinine kötü amaçlı bir yürütülebilir dosya yerleştirebilirler.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünArgus Surveillance DVR
Yayın10 May 2026
İlk görülme10 May 2026
Zayıflık türüCWE-428CWE-428
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| argus Argus Surveillance DVR | Argus Surveillance DVR 4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.