CVE-2025-8614 in NoMachine
Sumário
de VulDB • 27/06/2026
Vulnerabilidade de Escalada de Privilégio Local por Elemento de Caminho de Pesquisa Não Controlado no NoMachine. Esta vulnerabilidade permite que atacantes locais escalem privilégios nas instalações afetadas do NoMachine. Um atacante deve primeiro obter a capacidade de executar código com baixos privilégios no sistema alvo para explorar esta vulnerabilidade.
A falha específica existe dentro da configuração do OpenSSL. O produto carrega um arquivo de configuração do OpenSSL de uma localização não segura. Um atacante pode alavancar essa vulnerabilidade para escalar privilégios e executar código arbitrário no contexto da conta de serviço. Era ZDI-CAN-26766.
If you want to get best quality of vulnerability data, you may have to visit VulDB.