CVE-2026-6958

WysokieCVSS 7.8

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Acunetix dla Windows zawiera podatność lokalnej eskalacji uprawnień w silniku skanowania podatności WWW (wvsc.exe). Niskouprzywilejowany atakujący może wykorzystać brak twardo zakodowanej ścieżki katalogu dla plików OpenSSL, aby wykonać dowolny kod jako SYSTEM.

Ocena ryzyka

Atakujący z niskimi uprawnieniami może uzyskać pełną kontrolę nad systemem, co prowadzi do całkowitego naruszenia bezpieczeństwa i możliwości przejęcia infrastruktury.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie Acunetix do wersji, która zawiera poprawkę, oraz ograniczenie dostępu lokalnego do systemu tylko dla zaufanych użytkowników.

Inne podatności w Acunetix

CVE-2017-11673Krytyczne
Reporter.exe w Acunetix 8 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez źle sformatowany plik PRE, co jest związane z 'User Mode Write AV zaczynającym się od reporter!madTraceProcess.'

Oryginalny opis (angielski, źródło NVD)

Acunetix 25.11.251107123 for Windows contains a local privilege escalation vulnerability in the Web Vulnerability Scanning Engine (wvsc.exe) that allows low-privileged local attackers to execute arbitrary code as SYSTEM by exploiting a missing hardcoded directory path for OpenSSL-related files. Attackers can create the missing directory, place a malicious file at the expected path, and cause the SYSTEM-level wvsc.exe process to load and execute it, resulting in full privilege escalation.