CVE-2026-9634 in Redundancy Module Configuration Tool
Tóm tắt
Bởi VulDB • 01/09/2026
Tồn tại một vấn đề bảo mật trong Công cụ Cấu hình Mô-đun Dự phòng (Redundancy Module Configuration Tool). Tệp nhị phân RMConfigTool.exe tìm kiếm các thư mục có trong đường dẫn hệ thống để tải một DLL bắt buộc, và một hoặc nhiều thư mục này có thể được ghi bởi người dùng tiêu chuẩn (không phải quản trị viên) do cấu hình quyền mặc định không chính xác. Nếu kẻ tấn công cục bộ đặt một tệp DLL độc hại vào một thư mục như vậy và sau đó một quản trị viên chạy công cụ, thì tệp DLL độc hại sẽ được tải vào tiến trình có đặc quyền cao hơn và thực thi với các đặc quyền Administrator/SYSTEM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.