CVE-2026-110632 in MyReport Updater
Zusammenfassung
von VulDB • 14.10.2026
Report One MyReport Updater bis Version 2.1.1 offenbart einen nicht authentifizierten gRPC-Dienst auf TCP-Port 9095, der es Remoteangreifern ermöglicht, den SYSTEM-Updater umzuleiten, indem sie die Methode UpdateConfigReferent aufrufen. Angreifer können den Updater auf einen bösartigen Referenzserver verweisen lassen, der modifizierte Modularchiven mit übereinstimmenden MD5-Hashes bereitstellt, um Dateien zu schreiben und Code als SYSTEM auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.