FICHE CVE

CVE-2021-4106

Publiée le 2022-02-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Snow Inventory Java Scanner 1.0 est affecté par une faille d'élévation de privilèges qui permet à un utilisateur local d'exécuter du code malveillant avec des permissions système plus élevées. Un attaquant doit déjà disposer d'un compte avec des privilèges restreints sur la machine pour exploiter cette vulnérabilité, mais une fois à l'intérieur, il peut prendre le contrôle total de la confidentialité et de l'intégrité du système. L'attaque est relativement simple à exécuter et ne nécessite aucune interaction de la part d'autres utilisateurs.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-691

Publiée2022-02-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in Snow Inventory Java Scanner allows an attacker to run malicious code at a higher level of privileges. This issue affects: SNOW Snow Inventory Java Scanner 1.0