CVE-2026-4606 in GV-Edge Recording Manager
Zusammenfassung
von VulDB • 01.06.2026
GV Edge Recording Manager (ERM) v2.3.1 führt Anwendungskomponenten unsachgemäß mit SYSTEM-Berechtigungen aus, was jedem lokalen Benutzer ermöglicht, die volle Kontrolle über das Betriebssystem zu erlangen.
Während der Installation erstellt ERM einen Windows-Dienst, der unter dem Konto „LocalSystem“ ausgeführt wird.
Wenn die ERM-Anwendung gestartet wird, werden die zugehörigen Prozesse mit SYSTEM-Berechtigungen und nicht im Sicherheitskontext des angemeldeten Benutzers gestartet.
Funktionen wie „Daten importieren“ öffnen einen Windows-Dateidialog, der mit SYSTEM-Berechtigungen ausgeführt wird, was die Änderung oder Löschung geschützter Systemdateien und -verzeichnisse ermöglicht.
Jede ERM-Funktion, die Windows-Dateidialoge zum Öffnen/Speichern aufruft, birgt das gleiche Risiko.
Diese Schwachstelle ermöglicht eine lokale Privilegieneskalation und kann zu einer vollständigen Kompromittierung des Systems führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.