CVE-2026-6348 in WinMatrix

Résumé

par VulDB • 21/05/2026

L'agent WinMatrix développé par Simopro Technology présente une vulnérabilité de manque d'authentification, permettant aux attaquants locaux authentifiés d'exécuter du code arbitraire avec les privilèges SYSTEM sur la machine locale ainsi que sur tous les hôtes de l'environnement où l'agent est installé.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Twcert
• Réserver: 15/04/2026
• Divulgation: 16/04/2026
• Modérer: accepté
• Entrée: VDB-357869
• CPE: prêt
• CWE: CWE-306 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00009
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6348
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6348/