Veille CVE

‹ Retour à la liste

CVE-2021-4480

8.2 Élevée

Publiée le 03/06/2026 à 00:16 · Modifiée le 22/07/2026 à 21:10 · En attente d'analyse NVD · Source : disclosure@vulncheck.com

Description

Dräger Protector Software prior to version 6.4.2 contains a local privilege escalation vulnerability due to insecure file system permissions that allows local attackers to execute arbitrary code with elevated privileges. Attackers can replace binaries or loaded modules on the host system to execute code with NT SYSTEM privileges.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.3 Élevée disclosure@vulncheck.com CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 8.2 Élevée disclosure@vulncheck.com CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs