CVE-2026-6348 in WinMatrix

Tóm tắt

Bởi VulDB • 21/05/2026

Agent WinMatrix do Simopro Technology phát triển có lỗ hổng Thiếu Xác thực, cho phép kẻ tấn công cục bộ đã xác thực thực thi mã tùy ý với đặc quyền SYSTEM trên máy cục bộ cũng như trên tất cả các máy chủ trong môi trường nơi agent được cài đặt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Twcert
• Đặt trước: 15/04/2026
• Tiết lộ: 16/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-357869
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00009
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6348
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6348/