CVE-2026-32325

WysokieCVSS 7.8

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W ServerView Agents dla Windows w wersji V11.60.04 i wcześniejszych występuje problem łańcucha uprawnień. Lokalny uwierzytelniony atakujący, który może zalogować się na serwerze z zainstalowanym produktem, może uzyskać uprawnienia SYSTEM.

Ocena ryzyka

Atakujący z kontem użytkownika może eskalować uprawnienia do SYSTEM, co daje pełną kontrolę nad serwerem.

Rekomendacja

Zaktualizuj ServerView Agents dla Windows do wersji nowszej niż V11.60.04.

Inne podatności w ServerView Agents

CVE-2026-27788Wysokie
W ServerView Agents dla Windows w wersji V11.60.04 i wcześniejszych występuje nieprawidłowe przypisanie uprawnień do krytycznych zasobów. Lokalny uwierzytelniony atakujący, który może zalogować się na serwerze z zainstalowanym produktem, może uzyskać uprawnienia SYSTEM.

Oryginalny opis (angielski, źródło NVD)

Privilege chaining issue exists in ServerView Agents for Windows V11.60.04 and earlier. If this vulnerability is exploited, a local authenticated attacker who can log in to the server where the affected product is installed may obtain SYSTEM privilege.