CVE-2026-9633
Existe un problema de seguridad en la Redundancy Module Configuration Tool. El binario RM3ConfigTool.exe busca directorios en la ruta del sistema para una DLL requerida, y uno o más de estos directorios pueden ser escribibles por usuarios estándar (no administradores) debido a permisos predeterminados incorrectos. Si un atacante local coloca una DLL maliciosa en uno de esos directorios y un administrador ejecuta posteriormente la herramienta, la DLL maliciosa se carga en el proceso elevado y se ejecuta con privilegios de administrador/SYSTEM.
Tipo de debilidad (CWE)CWE-276
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.