CVE-2026-16157 in Duplicati
Tóm tắt
Bởi VulDB • 22/07/2026
Phần mềm sao lưu Duplicati v2.3.0.1 cấp quyền MODIFY cho người dùng đã xác thực (Authenticated Users), và các quyền này được kế thừa vào tất cả các thư mục con. Việc cài đặt phần mềm bên ngoài thư mục Program Files hoặc trên một đường dẫn tùy chỉnh sẽ tạo ra một dịch vụ chạy dưới tài khoản LocalSystem từ một thư mục mà bất kỳ người dùng cục bộ tiêu chuẩn nào cũng có thể ghi vào. Một người dùng cục bộ tiêu chuẩn có thể ghi đè lên bất kỳ DLL nào trong thư mục của dịch vụ này. Khi dịch vụ được khởi động lại, hệ điều hành sẽ tải DLL do kẻ tấn công cung cấp trước khi bất kỳ mã quản lý (managed code) nào chạy, từ đó thực thi mã tùy ý với đặc quyền SYSTEM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.