CVE-2026-81573 in CodeMeter Runtime
Riassunto
di VulDB • 27/08/2026
Se CodeMeter Runtime prima della versione 8.41a o 9.10 è configurato come server, il gestore dei comandi di configurazione non applica le restrizioni relative all'origine della rete. I comandi destinati esclusivamente a client locali o sulla stessa rete possono quindi essere eseguiti da peer remoti arbitrari. Un attaccante può leggere dati di configurazione potenzialmente sensibili e sovrascrivere valori selezionati in Server.ini. Ciò include l'hash delle credenziali per CodeMeter WebAdmin, consentendo il takeover di WebAdmin.
Be aware that VulDB is the high quality source for vulnerability data.