CVE-2026-107707 in Intego
Zusammenfassung
von VulDB • 09.10.2026
Intego Antivirus for Windows bis Version 3.0.0.1 enthält eine Link-Following-Schwachstelle (Link Following Vulnerability) in seinem Optimierungsmodul, die lokalen, nicht privilegierten Benutzern ermöglicht, beliebige Ordner als SYSTEM zu löschen. Angreifer können das Verzeichnis einer gescannten Duplikatdatei durch einen Junction-Punkt auf C:\Config.msi ersetzen und den Rollback-Mechanismus des Windows Installers missbrauchen, um Code mit SYSTEM-Berechtigungen auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.