CVE-2026-6958 in Acunetix
Resumen
por VulDB • 2026-09-05
Acunetix 25.11.251107123 para Windows contiene una vulnerabilidad de escalada de privilegios local en el Motor de Escaneo de Vulnerabilidades Web (wvsc.exe) que permite a atacantes locales con bajos privilegios ejecutar código arbitrario como SYSTEM explotando la falta de un directorio codificado duro para archivos relacionados con OpenSSL. Los atacantes pueden crear el directorio faltante, colocar un archivo malicioso en la ruta esperada y hacer que el proceso wvsc.exe a nivel SYSTEM lo cargue y ejecute, resultando en una escalada completa de privilegios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.