CVE-2026-1680 in Edgemo

Resumen

por MITRE • 2026-01-30

Control de acceso inadecuado en el endpoint WCF en Edgemo (ahora propiedad de Danoffice IT) Servicio de Administrador Local 1.2.7.23180 en Windows permite a un usuario local escalar sus privilegios a administrador local mediante comunicación directa con la tubería con nombre LocalAdminService.exe, eludiendo las restricciones de membresía de grupo del lado del cliente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: NCSC-FI
• Reservar: 2026-01-30
• Divulgación: 2026-01-30
• Moderación: aceptado
• Artículo: VDB-343466
• CPE: listo
• CWE: CWE-250 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00008
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1680
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1680/