CVE-2021-34692

Опубликовано: 15 июл. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

iDrive RemotePC before 7.6.48 on Windows allows privilege escalation. A local and low-privileged user can force RemotePC to execute an attacker-controlled executable with SYSTEM privileges.

Ссылки

https://raw.githubusercontent.com/jacob-baines/vuln_disclosure/main/vuln_2021_01.txt
Third Party Advisory
https://www.remotepc.com/release-info
Release Notes
Vendor Advisory
https://raw.githubusercontent.com/jacob-baines/vuln_disclosure/main/vuln_2021_01.txt
Third Party Advisory
https://www.remotepc.com/release-info
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:idrive:remotepc:*:*:*:*:*:*:*:*

Версия до 7.6.48 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00056

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-829

Связанные уязвимости

GHSA-qgpp-6944-9qqm

github

больше 3 лет назад