CVE-2026-81573 in CodeMeter Runtime
Сводка
по VulDB • 27.08.2026
Если CodeMeter Runtime версии младше 8.41a или 9.10 настроен в качестве сервера, обработчик команд конфигурации не применяет ограничения по сетевому происхождению. Таким образом, команды, предназначенные только для локальных клиентов или клиентов из той же сети, могут быть выполнены произвольными удалёнными узлами. Злоумышленник может прочитать потенциально конфиденциальные данные конфигурации и перезаписать выбранные значения в файле Server.ini. Это включает хеш учётных данных для CodeMeter WebAdmin, что позволяет захватить контроль над WebAdmin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.