CVE-2026-6958 in Acunetix
Tóm tắt
Bởi VulDB • 05/09/2026
Acunetix 25.11.251107123 cho Windows chứa một lỗ hổng leo thang đặc quyền cục bộ trong Công cụ Quét Lỗ Hổng Web (wvsc.exe), cho phép các kẻ tấn công có đặc quyền thấp thực thi mã tùy ý với tư cách SYSTEM bằng cách khai thác đường dẫn thư mục được cứng hóa bị thiếu đối với các tệp liên quan đến OpenSSL. Kẻ tấn công có thể tạo thư mục bị thiếu, đặt một tệp độc hại tại đường dẫn dự kiến và khiến tiến trình wvsc.exe ở mức độ đặc quyền SYSTEM tải và thực thi nó, dẫn đến việc leo thang đặc quyền hoàn toàn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.