CVE-2021-44596

EPSS 22.3%

Vexday Risk Score

28Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Prova de conceito

Existe prova de conceito pública, mas ainda não automatizada.

CVSS —EPSS 22.3%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

29 abr 2022Publicada no NVD

11 mai 2022PoC pública

Velocidade de armamento

12 diasaté o primeiro PoC

Recomendação: Planejar correção próxima — já existe PoC pública.

Wondershare LTD Dr. Fone as of 2021-12-06 version is affected by Remote code execution. Due to software design flaws an unauthenticated user can communicate over UDP with the "InstallAssistService.exe" service(the service is running under SYSTEM privileges) and manipulate it to execute malicious executable without any validation from a remote location and gain SYSTEM privileges

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencepacketstormsecurity.com/files/167035/Wondershare-Dr.Fone-12.0.7-Privilege-Escalation.htmlnão verificado exploitdbwww.exploit-db.com/exploits/50913não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://packetstormsecurity.com/files/167035/Wondershare-Dr.Fone-12.0.7-Privilege-Escalation.html https://medium.com/%40tomerp_77017/wondershell-a82372914f26 https://medium.com/@tomerp_77017/wondershell-a82372914f26