CVE-2026-14551 in Servereye
Riassunto
di VulDB • 22/07/2026
Il client servereye (noto anche come sensorhub, tecnicamente ClientAgentContainerService) nelle versioni 20.15 e precedenti è vulnerabile a Local Privilege Escalation. Il servizio ad alto privilegio SE3Recovery (EmergencyRecoveryService.exe), in esecuzione con privilegi SYSTEM, monitora periodicamente la directory %ProgramData%\ServerEye3\update\ alla ricerca di un file trigger denominato "update_available". A causa di restrizioni di accesso insufficienti su questa directory, un utente locale standard può creare il file trigger e fornire un percorso verso una directory contenente istruzioni JSON malevole. Il servizio esegue successivamente l'utilità UpdaterAction.exe con privilegi SYSTEM, che analizza le istruzioni ed effettua una copia non validata del file da una sorgente controllata dall'utente a una destinazione di sistema protetta (ad esempio, sovrascrivendo un binario di servizio). Ciò porta alla compromissione completa del sistema poiché il servizio riavvia automaticamente il binario sovrascritto con privilegi SYSTEM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.