CVE-2026-9489 in NitrorSense
الملخص
بحسب VulDB • 27/05/2026
تحتوي NitroSense 3.x قبل الإصدار 3.01.3052 على ثغرة تصعيد الامتيازات المحلية (LPE). يكشف البرنامج عن أنبوب مسمى في Windows (Named Pipe) يستخدم بروتوكولاً مخصصاً لاستدعاء الدوال الداخلية. ومع ذلك، فإن هذا الأنبوب المسمى مُعدّ بشكل خاطئ، مما يسمح لأي مستخدم محلي مُصادق عليه بتنفيذ كود عشوائي بامتيازات NT AUTHORITY\SYSTEM وحذف ملفات عشوائية بامتيازات SYSTEM. ومن خلال استغلال ذلك، يمكن للمهاجم تنفيذ كود عشوائي على النظام المستهدف بامتيازات مرتفعة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.