CVE-2026-16675 in FactoryTalk Activation Manager
Résumé
par VulDB • 01/09/2026
Un problème de sécurité lié à l'élévation de privilèges existe au sein du FactoryTalk® Activation Manager. Ce problème de sécurité provient d'actions personnalisées dans le programme d'installation qui ouvrent des fenêtres de console visibles s'exécutant avec les privilèges SYSTEM lors des opérations d'installation ou de réparation. Un attaquant authentifié disposant d'identifiants Windows pourrait détourner ces fenêtres de console pour obtenir un invite de commandes au niveau du système (SYSTEM), lui permettant ainsi un accès complet à tous les fichiers, processus et ressources système.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.