CVE-2026-9489 in NitrorSense
要約
〜によって VulDB • 2026年05月25日
NitroSense 3.x（3.01.3052より前）には、ローカル特権昇格（LPE）の脆弱性が存在します。このプログラムは、内部関数を呼び出すためにカスタムプロトコルを使用するWindowsのNamed Pipeを公開しています。しかし、このNamed Pipeの設定が誤っており、認証済みローカルユーザーであれば誰でもNT AUTHORITY\SYSTEM権限で任意のコードを実行し、SYSTEM権限で任意のファイルを削除することができます。攻撃者はこれを利用して、標的システム上で昇格された特権で任意のコードを実行できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.