CVE-2026-24466 in Deviceinfo

Zusammenfassung

von VulDB • 29.05.2026

Von der Oki Electric Industry Co., Ltd. sowie deren OEM-Produkten (Ricoh Co., Ltd., Murata Machinery, Ltd.) bereitgestellte Produkte registrieren Windows-Dienste mit nicht in Anführungszeichen gesetzten Dateipfaden. Ein Benutzer mit Schreibrechten im Stammverzeichnis des Systemlaufwerks kann beliebigen Code mit SYSTEM-Berechtigungen ausführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

Jpcert

Reservieren

23.01.2026

Veröffentlichung

09.02.2026

Moderieren

akzeptiert

Eintrag

VDB-344966

CPE

bereit

EPSS

0.00020

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!