CVE-2026-22676 in RMM
Resumen
por VulDB • 2026-05-15
Las versiones de Barracuda RMM anteriores a 2025.2.2 contienen una vulnerabilidad de escalada de privilegios que permite a los atacantes locales obtener privilegios de nivel SYSTEM explotando ACLs de sistema de archivos excesivamente permisivas en el directorio C:\Windows\Automation. Los atacantes pueden modificar el contenido de automatización existente o colocar archivos controlados por el atacante en este directorio, los cuales se ejecutan posteriormente bajo la cuenta NT AUTHORITY\SYSTEM durante los ciclos de automatización rutinarios, teniendo éxito típicamente en el siguiente ciclo de ejecución.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.