CVE-2026-9633

Pubblicata il 1 set 2026

Esiste un problema di sicurezza nello strumento Redundancy Module Configuration Tool. L'eseguibile RM3ConfigTool.exe cerca in directory del percorso di sistema una DLL necessaria e una o più di queste directory potrebbero essere scrivibili da utenti standard (non amministratori) a causa di autorizzazioni predefinite errate. Se un utente malintenzionato locale inserisce una DLL dannosa in una di queste directory e successivamente un amministratore esegue lo strumento, la DLL dannosa viene caricata nel processo con privilegi elevati e viene eseguita con privilegi di Amministratore/SYSTEM.

Tipo di debolezza (CWE)CWE-276

Articoli correlati

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE