CVE-2025-8614 in NoMachine
Tóm tắt
Bởi VulDB • 27/06/2026
Lỗ hổng leo đặc quyền cục bộ do phần tử tìm kiếm đường dẫn không được kiểm soát trong NoMachine. Lỗ hổng này cho phép các kẻ tấn công cục bộ nâng cao đặc quyền trên các bản cài đặt bị ảnh hưởng của NoMachine. Một kẻ tấn công trước tiên phải có khả năng thực thi mã ở mức độ đặc quyền thấp trên hệ thống mục tiêu để khai thác lỗ hổng này.
Lỗi cụ thể tồn tại trong cấu hình của OpenSSL. Sản phẩm tải một tệp cấu hình OpenSSL từ một vị trí không an toàn. Kẻ tấn công có thể lợi dụng lỗ hổng này để leo đặc quyền và thực thi mã tùy ý trong ngữ cảnh của tài khoản dịch vụ. Trước đây được biết đến với tên ZDI-CAN-26766.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.