CVE-2026-9634
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w narzędziu Redundancy Module Configuration Tool (RMConfigTool.exe) polega na wyszukiwaniu wymaganej biblioteki DLL w katalogach ścieżki systemowej, z których część może być zapisywalna przez zwykłych użytkowników z powodu nieprawidłowych domyślnych uprawnień. Lokalny atakujący może umieścić złośliwą bibliotekę DLL, która zostanie załadowana podczas uruchomienia narzędzia przez administratora, wykonując kod z uprawnieniami Administratora/SYSTEM.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać pełną kontrolę nad systemem, co prowadzi do przejęcia infrastruktury i potencjalnie krytycznych danych.
Rekomendacja
Zaleca się natychmiastowe ograniczenie uprawnień do katalogów ścieżki systemowej oraz aktualizację narzędzia do wersji, która eliminuje problem.
Inne podatności w Redundancy Module Configuration Tool
Oryginalny opis (angielski, źródło NVD)
A security issue exists within the Redundancy Module Configuration Tool. The RMConfigTool.exe binary searches directories in the system path for a required DLL, and one or more of these directories may be writable by standard (non-administrator) users due to incorrect default permissions. If a local attacker places a malicious DLL in such a directory and an administrator subsequently runs the tool, the malicious DLL is loaded into the elevated process and executes with Administrator/SYSTEM privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS