CVE-2026-9634
Esiste un problema di sicurezza nello strumento Redundancy Module Configuration Tool. L'eseguibile RMConfigTool.exe cerca nelle directory del percorso di sistema una DLL necessaria e, a causa di autorizzazioni predefinite errate, una o più di queste directory potrebbero essere scrivibili da utenti standard (non amministratori). Se un utente malintenzionato locale inserisce una DLL dannosa in una di queste directory e successivamente un amministratore esegue lo strumento, la DLL dannosa viene caricata nel processo con privilegi elevati ed eseguita con privilegi di Amministratore/SYSTEM.
Tipo di debolezza (CWE)CWE-276
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.
