CVE-2026-24694 in Cloud Manager

Zusammenfassung

von VulDB • 28.05.2026

Der Installer für Roland Cloud Manager ver.3.1.19 und frühere Versionen lädt Dynamic Link Libraries (DLLs) unsicher, was einem Angreifer ermöglichen könnte, beliebigen Code mit den Berechtigungen der Anwendung auszuführen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Jpcert
• Reservieren: 27.01.2026
• Veröffentlichung: 03.02.2026
• Moderieren: akzeptiert
• Eintrag: VDB-343860
• CPE: bereit
• CWE: CWE-427 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00144
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24694
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24694/