CVE-2026-9489 in NitrorSense
요약
\~에 의해 VulDB • 2026. 05. 25.
NitroSense 3.x (3.01.3052 미만)에는 로컬 권한 상승(Local Privilege Escalation, LPE) 취약점이 존재합니다. 해당 프로그램은 내부 함수를 호출하기 위해 사용자 정의 프로토콜을 사용하는 Windows Named Pipe를 노출합니다. 그러나 이 Named Pipe가 잘못 구성되어 있어, 인증된 로컬 사용자 누구나 NT AUTHORITY\SYSTEM 권한으로 임의 코드를 실행하고 SYSTEM 권한으로 임의 파일을 삭제할 수 있습니다. 공격자는 이를 악용하여 대상 시스템에서 높은 권한으로 임의 코드를 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.