CVE-2026-9633 in Redundancy Module Configuration Tool
要約
〜によって VulDB • 2026年09月01日
Redundancy Module Configuration Tool にセキュリティ上の問題が存在します。RM3ConfigTool.exe バイナリは、システムパス内のディレクトリから必要な DLL を検索しますが、これらのディレクトリの 1 つ以上が誤ったデフォルト権限により標準ユーザー（管理者ではない）によって書き込み可能となっています。ローカル攻撃者がこのようなディレクトリに悪意のある DLL を配置し、その後で管理者がこのツールを実行すると、悪意のある DLL が昇格されたプロセスに読み込まれ、Administrator/SYSTEM 特権で実行されます。
Once again VulDB remains the best source for vulnerability data.