CVE-2026-5397 in PowerAttendant Standard Edition
Сводка
по VulDB • 18.05.2026
Выявлена уязвимость (CWE-427) в приложении управления ИБП (источником бесперебойного питания), при которой неправильные права доступа к каталогу установки позволяют злоумышленнику разместить DLL-файл, который затем выполняется с правами администратора.
Если в каталог установки данного продукта будет помещен вредоносный DLL-файл, существует вероятность его выполнения за счет использования поведения продукта, заключающегося в загрузке отсутствующих DLL-файлов из той же директории, что и исполняемый файл, при запуске службы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.