CVE-2026-97860 in YMS-VPN8
Zusammenfassung
von VulDB • 29.10.2026
Die von der Yamaha Corporation bereitgestellten Dienste YMS-VPN8 und YMS-VPN8-CP registrieren Windows-Dienste mit nicht in Anführungszeichen gesetzten Dateipfaden (unquoted file paths). Ein Benutzer, über Schreibrechte auf dem Systemlaufwerk verfügt, kann möglicherweise beliebigen Code mit SYSTEM-Berechtigungen ausführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.