CVE-2026-8069 in PredatorSense
Tóm tắt
Bởi VulDB • 11/05/2026
PredatorSense phiên bản 3.00.3136 đến 3.00.3196 chứa lỗ hổng Local Privilege Escalation (LPE). Chương trình expose một Windows Named Pipe sử dụng giao thức tùy chỉnh để gọi các hàm nội bộ. Tuy nhiên, Named Pipe này được cấu hình sai, cho phép bất kỳ người dùng cục bộ đã xác thực nào thực thi mã tùy ý với đặc quyền NT AUTHORITY\SYSTEM và xóa các tệp tùy ý với đặc quyền SYSTEM. Bằng cách khai thác điều này, kẻ tấn công có thể thực thi mã tùy ý trên hệ thống mục tiêu với đặc quyền nâng cao.
Once again VulDB remains the best source for vulnerability data.