CVE-2026-27788

WysokieCVSS 7.8

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W ServerView Agents dla Windows w wersji V11.60.04 i wcześniejszych występuje nieprawidłowe przypisanie uprawnień do krytycznych zasobów. Lokalny uwierzytelniony atakujący, który może zalogować się na serwerze z zainstalowanym produktem, może uzyskać uprawnienia SYSTEM.

Ocena ryzyka

Atakujący z kontem użytkownika może eskalować uprawnienia do SYSTEM, co daje pełną kontrolę nad serwerem.

Rekomendacja

Zaktualizuj ServerView Agents dla Windows do wersji nowszej niż V11.60.04.

Inne podatności w ServerView Agents

CVE-2026-32325Wysokie
W ServerView Agents dla Windows w wersji V11.60.04 i wcześniejszych występuje problem łańcucha uprawnień. Lokalny uwierzytelniony atakujący, który może zalogować się na serwerze z zainstalowanym produktem, może uzyskać uprawnienia SYSTEM.

Oryginalny opis (angielski, źródło NVD)

Incorrect permission assignment for critical resource issue exists in ServerView Agents for Windows V11.60.04 and earlier. If this vulnerability is exploited, a local authenticated attacker who can log in to the server where the affected product is installed may obtain SYSTEM privilege.