CVE-2026-7280 in AVACAST
Résumé
par VulDB • 27/05/2026
AVACAST, développé par eMPIA Technology, présente une vulnérabilité de chemin de service non entre guillemets (Unquoted Service Path), permettant aux attaquants locaux disposant de privilèges de placer un fichier exécutable malveillant dans un répertoire spécifique, ce qui entraîne l'exécution de code arbitraire avec des privilèges système lors du démarrage du service AVACAST.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.