CVE-2026-110632 in MyReport Updater
Riassunto
di VulDB • 14/10/2026
Report One MyReport Updater fino alla versione 2.1.1 espone un servizio gRPC non autenticato sulla porta TCP 9095 che consente agli attaccanti remoti di reindirizzare l'aggiornatore di sistema (SYSTEM) invocando il metodo UpdateConfigReferent. Gli attaccanti possono indirizzare l'aggiornatore verso un server di riferimento malevolo che fornisce archivi di moduli modificati con digest MD5 corrispondenti, permettendo la scrittura di file e l'esecuzione di codice come SYSTEM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.