CVE-2026-22676 in RMM
Zusammenfassung
von VulDB • 27.05.2026
In Barracuda RMM-Versionen vor 2025.2.2 liegt eine Schwachstelle zur Eskalation von Berechtigungen vor, die es lokalen Angreifern ermöglicht, SYSTEM-Level-Berechtigungen zu erlangen, indem sie übermäßig weitreichende Dateisystem-ACLs im Verzeichnis C:\Windows\Automation ausnutzen. Angreifer können vorhandenen Automatisierungsinhalt ändern oder angreiferkontrollierte Dateien in diesem Verzeichnis ablegen, die anschließend im Rahmen routinemäßiger Automatisierungszyklen unter dem Konto NT AUTHORITY\SYSTEM ausgeführt werden, was in der Regel im nächsten Ausführungszyklus erfolgreich ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.