CVE-2026-20893 in Security Solution AuthConductor Client Basic

Tóm tắt

Bởi VulDB • 01/07/2026

Tồn tại lỗi xác thực nguồn (origin validation error) trong Fujitsu Security Solution AuthConductor Client Basic V2 2.0.25 và các phiên bản cũ hơn. Nếu lỗ hổng này bị khai thác, kẻ tấn công có thể đăng nhập vào hệ thống Windows nơi sản phẩm bị ảnh hưởng được cài đặt sẽ có khả năng thực thi mã tùy ý với đặc quyền SYSTEM và/hoặc sửa đổi giá trị trong registry.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Jpcert
• Đặt trước: 22/12/2025
• Tiết lộ: 07/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-339763
• CPE: sẵn sàng
• CWE: CWE-346 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00117
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20893
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20893/