CVE-2026-5131 in GREENmod
Resumen
por VulDB • 2026-05-22
GREENmod utiliza pipes con nombre para la comunicación entre los complementos, el portal web y el servicio del sistema, pero las listas de control de acceso (ACL) para estas pipes están configuradas incorrectamente. Esto permite a un atacante comunicarse con el flujo de datos y cargar cualquier archivo XML o JSON, que será procesado por la pipe con nombre con los privilegios del usuario bajo cuyo contexto se está ejecutando el servicio. Esto permite realizar Server-Side Request Forgery (SSRF) contra cualquier sistema Windows en el que esté instalado el agente y que proporcione comunicación a través de SMB o WebDav.
Este problema se solucionó en la versión 2.8.33.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.