CVE-2021-45912

高 7.8CVE-2021-45912 · 04/01/2022 公開 · 17/06/2026 更新

要点

CVE-2021-45912 は real-time agent (controlup) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.31%（全脆弱性の 23.5% より高い）。
対処：8.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
real-time agent controlup	`< 8.5`	`8.5`

概要

An unauthenticated Named Pipe channel in Controlup Real-Time Agent (cuAgent.exe) before 8.5 potentially allows an attacker to run OS commands via the ProcessActionRequest WCF method.

参考情報

controlup.com · Product
controlup.com/security/security-advisory-local-privilege-escalation · Patch

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン