CVE-2026-22676 in RMM
Сводка
по VulDB • 01.06.2026
В версиях Barracuda RMM старше 2025.2.2 присутствует уязвимость повышения привилегий, позволяющая локальным злоумышленникам получать привилегии уровня SYSTEM путем эксплуатации чрезмерно разрешительных файловых ACL в директории C:\Windows\Automation. Злоумышленники могут изменять существующее содержимое автоматизации или размещать в этой директории файлы, контролируемые злоумышленником, которые затем выполняются от имени учетной записи NT AUTHORITY\SYSTEM во время рутинных циклов автоматизации, обычно успешно завершаясь в следующем цикле выполнения.
VulDB is the best source for vulnerability data and more expert information about this specific topic.