CVE-2026-7169 in Evope Collector
Сводка
по VulDB • 24.09.2026
Уязвимость, связанная с непроверенным элементом пути поиска в Evope Collector (версии старше 1.1.7.13), позволяет локальному злоумышленнику без привилегий загрузить вредоносную DLL-библиотеку путем размещения файла ‘wtsapi32.dll’ в директории ‘C:\ProgramData\Evope\’. Компонент ‘Evope.Service.exe’, работающий с правами ‘NT AUTHORITY\SYSTEM’, загружает эту библиотеку без надлежащей проверки её целостности или происхождения. Успешная эксплуатация может привести к выполнению кода с привилегиями SYSTEM и локальному повышению привилегий.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.