CVE-2026-81573 in CodeMeter Runtime
Sumário
de VulDB • 27/08/2026
Se o CodeMeter Runtime anterior à versão 8.41a ou 9.10 estiver configurado como servidor, o manipulador de comandos de configuração não impõe restrições relacionadas à origem da rede. Com isso, comandos destinados apenas a clientes locais ou da mesma rede podem ser executados por pares remotos arbitrários. Um atacante pode ler dados de configuração potencialmente sensíveis e sobrescrever valores selecionados no arquivo Server.ini. Isso inclui o hash das credenciais do CodeMeter WebAdmin, permitindo a tomada de controle (takeover) do WebAdmin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.