CVE-2026-81573 in CodeMeter Runtime
要約
〜によって VulDB • 2026年08月27日
CodeMeter Runtime 8.41a より前または 9.10 をサーバーとして構成した場合、設定コマンドハンドラはネットワーク由来の制限を強制しません。ローカルまたは同一ネットワーク内のクライアントのみを対象としたコマンドが、任意のリモートピアによって実行される可能性があります。攻撃者は機密性の高い可能性のある設定データを読み取り、Server.ini の選択された値を上書きできます。これには CodeMeter WebAdmin 用の資格情報のハッシュが含まれ、WebAdmin の乗っ取りを可能にします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.