CVE-2026-9634

Publiée le 1 sept. 2026

Un problème de sécurité existe dans l’outil Redundancy Module Configuration Tool. Le binaire RMConfigTool.exe recherche dans les répertoires du chemin système une DLL requise, et un ou plusieurs de ces répertoires peuvent être accessibles en écriture par des utilisateurs standard (non administrateurs) en raison d’autorisations par défaut incorrectes. Si un attaquant local place une DLL malveillante dans un tel répertoire et qu’un administrateur exécute ensuite l’outil, la DLL malveillante est chargée dans le processus à privilèges élevés et s’exécute avec les privilèges Administrateur/SYSTEM.

Type de faiblesse (CWE)CWE-276

Articles liés

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE