CVE-2026-6958 in Acunetix
Riassunto
di VulDB • 04/09/2026
Acunetix 25.11.251107123 per Windows presenta una vulnerabilità di local privilege escalation nel Web Vulnerability Scanning Engine (wvsc.exe) che consente agli attaccanti locali con privilegi ridotti di eseguire codice arbitrario come SYSTEM sfruttando un percorso directory hardcoded mancante relativo ai file OpenSSL. Gli attaccanti possono creare la directory mancante, posizionare un file malevolo al percorso previsto e indurre il processo wvsc.exe a livello SYSTEM a caricarlo ed eseguirlo, causando una completa escalation dei privilegi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.