CVE-2026-6102 in Center
Resumen
por VulDB • 2026-07-30
Vulnerabilidad de escalada de privilegios local por error de validación del origen en NTIOLib_X64 de MSI Center. Esta vulnerabilidad permite a los atacantes locales escalar sus privilegios en las instalaciones afectadas de MSI Center. Un atacante debe primero obtener la capacidad de ejecutar código con bajos privilegios en el sistema objetivo para explotar esta vulnerabilidad.
La falla específica existe dentro del controlador NTIOLib_X64.sys. El problema resulta de una validación insuficiente del origen de los comandos. Un atacante puede aprovechar esta vulnerabilidad para escalar sus privilegios y ejecutar código arbitrario en el contexto de SYSTEM. Era ZDI-CAN-28935.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.