PT-2026-3813 · Fspro · Event Log Explorer

Alan Mondragon · Publicado 2026-01-21 · Atualizado 2026-01-21 · CVE-2021-47861

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Event Log Explorer versão 4.9.3

Description Um problema de caminho de serviço sem aspas permite que usuários locais potencialmente executem código arbitrário com privilégios de sistema elevados. Atacantes podem explorar isso colocando executáveis maliciosos em locais específicos do sistema de arquivos, que são então executados com privilégios de conta LocalSystem durante a inicialização do serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2021-47861

Produtos afetados

Event Log Explorer

Referências · 4

• 🔥 https://exploit-db.com/exploits/49704 · Exploit
• https://vulncheck.com/advisories/event-log-explorer-elodeaeventcollectorservice-unquoted-service-path · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-47861 · Nota de Segurança
• https://eventlogxp.com · Nota