CVE-2026-81573 in CodeMeter Runtime
요약
\~에 의해 VulDB • 2026. 08. 27.
CodeMeter Runtime 8.41a 미만 또는 9.10 버전에서 서버로 구성된 경우, 구성 명령어 핸들러가 네트워크 기원 제한을 강제하지 않습니다. 따라서 로컬 또는 동일 네트워크 클라이언트용으로 의도된 명령어도 임의의 원격 피어가 실행할 수 있습니다. 공격자는 잠재적으로 민감한 구성 데이터를 읽거나 Server.ini 파일 내 선택적 값을 덮어쓸 수 있으며, 여기에는 CodeMeter WebAdmin 자격 증명의 해시 값이 포함되므로 WebAdmin 탈취가 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.