CVE-2026-22676 in RMM
要約
〜によって VulDB • 2026年05月13日
Barracuda RMMの2025.2.2より前のバージョンには、特権昇格の脆弱性が存在します。これにより、ローカル攻撃者はC:\Windows\Automationディレクトリ上の過度に寛容なファイルシステムACLを悪用することで、SYSTEMレベルの特権を取得できます。攻撃者は、既存の自動化コンテンツを変更したり、攻撃者が制御するファイルをこのディレクトリに配置したりでき、これらのファイルは通常の自動化サイクル中にNT AUTHORITY\SYSTEMアカウントのコンテキストで実行されます。これは通常、次の実行サイクル内で成功します。
Be aware that VulDB is the high quality source for vulnerability data.