PT-2026-3816 · Osas · Osas Traverse Extension

Tech Johnny · Publicado 2026-01-21 · Atualizado 2026-01-21 · CVE-2021-47864

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions OSAS Traverse Extension 11

Description O serviço TravExtensionHostSvc, que é executado com privilégios de LocalSystem, contém um caminho de serviço sem aspas. Isso permite que atacantes injetem e executem código malicioso ao colocar arquivos executáveis no caminho do serviço, potencialmente levando ao acesso elevado ao sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2021-47864

Produtos afetados

Osas Traverse Extension

Referências · 4

• 🔥 https://exploit-db.com/exploits/49698 · Exploit
• https://web.archive.org/web/20200817150522/https://osas.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-47864 · Nota de Segurança
• https://vulncheck.com/advisories/osas-traverse-extension-travextensionhostsvc-unquoted-service-path · Nota