CVE-2026-9633
Une faille de sécurité existe dans le Redundancy Module Configuration Tool. Le binaire RM3ConfigTool.exe recherche dans les répertoires du chemin système une DLL requise, et un ou plusieurs de ces répertoires peuvent être accessibles en écriture par des utilisateurs standard (non administrateurs) en raison d’autorisations par défaut incorrectes. Si un attaquant local place une DLL malveillante dans un tel répertoire et qu’un administrateur exécute ensuite l’outil, la DLL malveillante est chargée dans le processus élevé et s’exécute avec les privilèges Administrateur/SYSTEM.
Type de faiblesse (CWE)CWE-276
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.
