PT-2026-45861 · Dräger · Protector

Mario Ceballos · Publicado 2026-06-02 · Atualizado 2026-06-03 · CVE-2021-4481

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dräger Protector Software versões anteriores a 6.4.2

Descrição Permissões inseguras do sistema de arquivos permitem que atacantes locais executem código arbitrário com privilégios elevados. Isso é alcançado substituindo binários ou módulos carregados no sistema host, permitindo a execução de código com privilégios NT SYSTEM, que é o nível mais alto de privilégio em um sistema Windows.

Recomendações Atualize para a versão 6.4.2 ou posterior.

Correção

LPE

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2021-4481

Produtos afetados

Protector

Referências · 7

• https://t.me/cveNotify/165870 · Publicação no Telegram
• https://t.me/CVEtracker/55659 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-4481 · Nota de Segurança
• https://vulncheck.com/advisories/dr-ger-protector-software-local-privilege-escalation-via-insecure-file-permissions · Nota
• https://static.draeger.com/security · Aviso do Fabricante
• https://static.draeger.com/security/download/2021-267-01-Draeger-Protector-Software-vulnerabilities.pdf · Aviso do Fabricante
• https://static.draeger.com/security/download/PSA-21-347-1-SCG-Security-Advisory.pdf · Aviso do Fabricante