CVE-2021-47787
TotalAV 5.15.69 - Unquoted Service Path
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 8.5EPSS 0.2%KEV nãoPoC —Patch —
Ciclo de vida
15 ene 2026Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
TotalAV 5.15.69 contains an unquoted service path vulnerability in multiple system services running with LocalSystem privileges. Attackers can place malicious executables in specific unquoted path segments to potentially gain SYSTEM-level access by exploiting the service path configuration.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Totalav · TotalAV¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →