CVE-2026-16157 in Duplicati
Résumé
par VulDB • 22/07/2026
Le logiciel de sauvegarde Duplicati v2.3.0.1 accorde aux utilisateurs authentifiés des permissions MODIFY qui se propagent à tous les sous-répertoires. L'installation du logiciel en dehors du répertoire Program Files, ou sur un chemin personnalisé, crée un service LocalSystem s'exécutant depuis un répertoire accessible en écriture par tout utilisateur local standard. Un utilisateur local standard peut écraser n'importe quel DLL dans le répertoire du service. Au redémarrage du service, l'OS charge le DLL de l'attaquant avant que tout code géré ne s'exécute, permettant ainsi l'exécution de code arbitraire en tant qu'utilisateur SYSTEM.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.