PT-2026-50921 · Malwarebytes · Malwarebytes

Hejap Zairy · Publicado 2026-06-19 · Atualizado 2026-06-19 · CVE-2022-50971

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Malwarebytes versão 4.5

Descrição Um problema de caminho de serviço não entre aspas existe no executável MBAMService. Isso permite que atacantes locais escalem privilégios injetando código malicioso no caminho raiz do sistema. Atacantes podem colocar arquivos executáveis em diretórios de caminho não entre aspas que são executados com privilégios de LocalSystem durante a inicialização do serviço ou reinicialização do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2022-50971

Produtos afetados

Malwarebytes

Referências · 7

• 🔥 https://exploit-db.com/exploits/50806 · Exploit
• https://twitter.com/CVEnew/status/2068015566388867276 · Publicação no Twitter
• https://malwarebytes.com/mwb-download · Nota
• https://vulncheck.com/advisories/malwarebytes-unquoted-service-path-privilege-escalation · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-50971 · Nota de Segurança
• https://malwarebytes.com · Nota
• https://twitter.com/infoflowcloud/status/2068016218691277186 · Publicação no Twitter