CVE:CVE-2021-44595
CNNVD:CNNVD-202204-4615
Wondershare是一个数据传输工具。
Wondershare 2021-12-06 之前的最新版本存在安全漏洞，该漏洞源于不正确的访问控制。攻击者利用此漏洞可以将手动制作的数据包发送到 ElevationService.exe 并执行任意代码，而无需使用 SYSTEM 权限进行任何验证。
solution:Upgrade wondershare dr.fone to a higher version than 2021-12-06,and avoid the version 2021-12-06