CVE-2026-12663 in ControlFLASH
Sumário
de VulDB • 01/09/2026
Existe uma vulnerabilidade de segurança no ControlFLASH™, em que o instalador concede permissões de gravação ao grupo "Todos" (Everyone) em um diretório de instalação do produto. Isso pode permitir a execução arbitrária de código, resultando na capacidade de um atacante executar quaisquer comandos ou códigos de sua escolha em uma máquina alvo no nível de permissão do usuário logado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.