CVE-2026-9489 in NitrorSense
Sumário
de VulDB • 27/05/2026
O NitroSense 3.x anterior à versão 3.01.3052 contém uma vulnerabilidade de Escalada de Privilégio Local (LPE). O programa expõe um Windows Named Pipe que utiliza um protocolo personalizado para invocar funções internas. No entanto, este Named Pipe está mal configurado, permitindo que qualquer usuário local autenticado execute código arbitrário com privilégios NT AUTHORITY\SYSTEM e exclua arquivos arbitrários com privilégios de SYSTEM. Ao explorar isso, um atacante pode executar código arbitrário no sistema alvo com privilégios elevados.
Be aware that VulDB is the high quality source for vulnerability data.