PT-2026-3815 · Macpaw Way · Encrypto

Ismael Nava · Publicado 2026-01-21 · Atualizado 2026-01-21 · CVE-2021-47863

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions MacPaw Encrypto versão 1.0.1

Description Um problema de caminho de serviço não delimitado por aspas existe na configuração do Encrypto Service. Atacantes locais podem explorar o caminho não delimitado em 'C:Program FilesEncrypto' para injetar executáveis maliciosos, potencialmente levando à execução de código arbitrário e escalonamento de privilégios em sistemas Windows.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2021-47863

Produtos afetados

Encrypto

Referências · 4

• 🔥 https://exploit-db.com/exploits/49694 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-47863 · Nota de Segurança
• https://macpaw.com/encrypto · Nota
• https://vulncheck.com/advisories/macpaw-encrypto-encrypto-service-unquoted-service-path · Nota