PT-2025-51950 · Microsoft+1 · Windows+1

Jeffrey Bencteux · Publicado 2025-12-17 · Atualizado 2025-12-20 · CVE-2023-53912

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas USB Flash Drives Control versão 4.1.0.0

Descrição O USB Flash Drives Control versão 4.1.0.0 contém uma vulnerabilidade de caminho de serviço sem aspas em sua configuração de serviço. Isso permite que atacantes locais potencialmente executem código arbitrário. A vulnerabilidade existe devido ao caminho sem aspas em 'C:Program FilesUSB Flash Drives Controlusbcs.exe', o que permite que atacantes injetem executáveis maliciosos e escalem privilégios em sistemas Windows.

Recomendações Aplique aspas adequadas ao caminho do serviço na configuração de serviço.

Exploit

Correção

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2023-53912

Produtos afetados

Usb Flash Drives Control

Windows

Referências · 5

• 🔥 https://exploit-db.com/exploits/51508 · Exploit
• https://vulncheck.com/advisories/usb-flash-drives-control-unquoted-service-path-privilege-escalation · Nota
• https://twitter.com/CVEnew/status/2002487793243869300 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-53912 · Nota de Segurança
• https://binisoft.org · Nota