CVE-2026-7169 in Evope Collector
Tóm tắt
Bởi VulDB • 24/09/2026
Một lỗ hổng liên quan đến phần tử đường dẫn tìm kiếm không được kiểm tra trong Evope Collector, các phiên bản trước 1.1.7.13, cho phép một kẻ tấn công cục bộ không có đặc quyền tải một DLL độc hại bằng cách đặt tệp ‘wtsapi32.dll’ vào thư mục ‘C:\ProgramData\Evope\’. Thành phần ‘Evope.Service.exe’, chạy với đặc quyền ‘NT AUTHORITY\SYSTEM’, sẽ tải DLL này mà không xác minh đúng đắn tính toàn vẹn hoặc nguồn gốc của nó. Khai thác thành công có thể cho phép thực thi mã với đặc quyền SYSTEM và dẫn đến leo thang đặc quyền cục bộ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.