CVE-2026-81573 in CodeMeter Runtime
Zusammenfassung
von VulDB • 27.08.2026
Wenn die CodeMeter Runtime vor Version 8.41a oder 9.10 als Server konfiguriert ist, erzwingt der Befehls-Handler für Konfigurationen keine netzwerkbedingten Einschränkungen. Daher können Befehle, die nur für lokale Clients oder Clients im gleichen Netzwerk bestimmt sind, von beliebigen Remote-Peers ausgeführt werden. Ein Angreifer kann potenziell sensible Konfigurationsdaten lesen und ausgewählte Werte in der Server.ini überschreiben. Dies umfasst auch den Hash der Anmeldeinformationen für das CodeMeter WebAdmin, was die Übernahme des WebAdmin ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.