Unknown · Apm Java Agent · CVE-2021-37941
**Nome do software vulnerável e versões afetadas:
Agente Java do APM (versões afetadas não especificadas)
Descrição:
Foi identificada uma falha de escalonamento de privilégios locais, permitindo que um usuário anexe um arquivo malicioso a um aplicativo em execução com o agente Java do APM. Isso poderia permitir que um usuário mal-intencionado executasse comandos com um nível mais alto de permissões. A vulnerabilidade afeta configurações realizadas via attacher cli, a API attach e configurações com a opção `profiling inferred spans enabled`.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.