PT-2026-50920 · Brother · Sapsprint

Brian Rodriguez · CVE-2021-47985 · Publicado 2026-06-19 · Atualizado 2026-06-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Brother SAPSprint versão 7.60

Description Um problema de caminho de serviço não entre aspas existe no binário do serviço SAPSprint. Isso permite que atacantes locais escalem privilégios ao colocar um executável malicioso no caminho do diretório Program Files, que é então executado com privilégios de LocalSystem quando o serviço inicia automaticamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2021-47985

Produtos afetados

Sapsprint

Referências · 7

• 🔥 https://exploit-db.com/exploits/50061 · Exploit
• https://twitter.com/CVEnew/status/2068015567626244256 · Publicação no Twitter
• https://t.me/cveNotify/172446 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2068016231869820987 · Publicação no Twitter
• https://brother.com · Nota
• https://vulncheck.com/advisories/brother-sapsprint-unquoted-service-path-privilege-escalation · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-47985 · Nota de Segurança