PT-2026-3821 · Brother Industries · Bradmin Professional

CVE-2021-47869 · Publicado 2026-01-21 · Atualizado 2026-01-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Brother BRAdmin Professional versão 3.75

Description O serviço BRA Scheduler contém um caminho de serviço não Aspas (unquoted service path), que é uma condição onde o caminho do executável do serviço contém espaços e não está delimitado por aspas. Isso permite que usuários locais potencialmente executem código arbitrário. Um invasor pode obter privilégios de sistema local colocando um executável malicioso chamado 'BRAdmin' no diretório 'C:Program Files (x86)Brother'.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2021-47869

Produtos afetados

Bradmin Professional

Referências · 6

• 🔥 https://exploit-db.com/exploits/49671 · Exploit
• https://docs.unsafe-inline.com/0day/bradmin-professional-3.75-unquoted-service-path · Nota
• https://global.brother · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-47869 · Nota de Segurança
• https://vulncheck.com/advisories/bradmin-professional-brascheduler-unquoted-service-path · Nota
• https://support.brother.com/g/b/downloadend.aspx?c=us&lang=en&prod=hls7000dn_us_eu_as&os=10013&dlid=dlf005042_000&flang=4&type3=26 · Nota