CVE-2026-81326

ŚrednieCVSS 5.5

Opublikowano: 16/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

QND używa zaszytego na stałe klucza kryptograficznego, co może pozwolić lokalnemu atakującemu zalogowanemu na komputerze z systemem Windows, na którym zainstalowany jest klient produktu, na uzyskanie poświadczeń administratora, w tym identyfikatora i hasła.

Ocena ryzyka

Ryzyko polega na możliwości eskalacji uprawnień przez lokalnego atakującego, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaleca się zmianę domyślnego klucza kryptograficznego na unikalny dla każdej instalacji oraz ograniczenie dostępu lokalnego do systemów z zainstalowanym klientem.

Inne podatności w QND

CVE-2026-84408Wysokie
QND zawiera podatność na niewłaściwą kontrolę dostępu w nazwanym potoku (named pipe), co może pozwolić lokalnemu atakującemu zalogowanemu na komputerze z systemem Windows, gdzie zainstalowany jest klient produktu, na wykonanie dowolnych poleceń z uprawnieniami SYSTEM.

Oryginalny opis (angielski, źródło NVD)

QND uses a hard-coded cryptographic key, which may allow a local attacker who is logged in to a Windows PC where the affected product's client is installed to obtain administrator credentials, including an ID and password.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS