CVE-2026-9634
Existe un problema de seguridad en Redundancy Module Configuration Tool. El binario RMConfigTool.exe busca en los directorios de la ruta del sistema una DLL requerida, y uno o más de estos directorios pueden ser escribibles por usuarios estándar (no administradores) debido a permisos predeterminados incorrectos. Si un atacante local coloca una DLL maliciosa en uno de estos directorios y un administrador ejecuta posteriormente la herramienta, la DLL maliciosa se carga en el proceso elevado y se ejecuta con privilegios de Administrator/SYSTEM.
Tipo de debilidad (CWE)CWE-276
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.