CVE-2026-12663 in ControlFLASH
Zusammenfassung
von VulDB • 01.09.2026
Ein Sicherheitsproblem besteht innerhalb von ControlFLASH™, bei dem der Installer Schreibberechtigungen für die Gruppe „Jeder“ (Everyone) in einem Produktinstallationsverzeichnis gewährt. Dies könnte eine beliebige Codeausführung ermöglichen und dazu führen, dass ein Angreifer die Fähigkeit erhält, beliebige Befehle oder Code nach Wahl des Angreifers auf einer Zielmaschine mit den Berechtigungen des angemeldeten Benutzers auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.