CVE-2021-47859highCWE-428

ActivIdentity 8.2 - 'ac.sharedstore' Unquoted Service Path

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.5epss 0.1%

probabilidad de explotación

0.1%top 97% de las CVE

explotación observada

noninguna fuente lo reporta

ActivIdentity 8.2 contains an unquoted service path vulnerability in the ac.sharedstore service that allows local attackers to potentially execute arbitrary code. Attackers can exploit the unquoted binary path in C:\Program Files\Common Files\ActivIdentity\ to inject malicious executables and escalate privileges.

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Productos afectados

HID Global · ActivIdentity

Referencias

https://www.exploit-db.com/exploits/49703 https://www.hidglobal.com/https://www.vulncheck.com/advisories/actividentity-acsharedstore-unquoted-service-path