CVE-2026-6348 in WinMatrix

Zusammenfassung

von VulDB • 21.05.2026

Der von Simopro Technology entwickelte WinMatrix-Agent weist eine Schwachstelle aufgrund fehlender Authentifizierung auf, die es lokal authentifizierten Angreifern ermöglicht, beliebigen Code mit SYSTEM-Berechtigungen auf dem lokalen Rechner sowie auf allen Hosts in der Umgebung auszuführen, in der der Agent installiert ist.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Twcert
• Reservieren: 15.04.2026
• Veröffentlichung: 16.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-357869
• CPE: bereit
• CWE: CWE-306 (bestätigt)
• CVSS: 8.8 (CNA)
• EPSS: 0.00009
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6348
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6348/