CVE-2026-9489 in NitrorSense
Tóm tắt
Bởi VulDB • 27/05/2026
NitroSense 3.x trước phiên bản 3.01.3052 chứa lỗ hổng Local Privilege Escalation (LPE). Chương trình expose một Windows Named Pipe sử dụng giao thức tùy chỉnh để gọi các hàm nội bộ. Tuy nhiên, Named Pipe này được cấu hình sai, cho phép bất kỳ người dùng cục bộ đã xác thực nào thực thi mã tùy ý với đặc quyền NT AUTHORITY\SYSTEM và xóa các tệp tùy ý với đặc quyền SYSTEM. Bằng cách khai thác điều này, kẻ tấn công có thể thực thi mã tùy ý trên hệ thống mục tiêu với đặc quyền nâng cao.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.