CVE-2021-35230: falha de média gravidade em SolarWinds Kiwi CatTools
Unquoted Path Vulnerability (SMB Login) in Kiwi CatTools
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.7epss 0.3%
As a result of an unquoted service path vulnerability present in the Kiwi CatTools Installation Wizard, a local attacker could gain escalated privileges by inserting an executable into the path of the affected service or uninstall entry.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
SolarWinds · Kiwi CatToolsCVEs relacionadas — SolarWinds Kiwi CatTools
No mesmo produto, das mais perigosas para as menos.