CVE-2026-110633
CVE-2026-110633 · MyReport Updater through 2.1.1 Local Privilege Escalation via Updater Service
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
MyReport Updater through 2.1.1 contains a local privilege escalation vulnerability that allows low-privileged users to make the SYSTEM updater service install attacker-supplied archives into arbitrary directories. Attackers can use UpdaterManager.exe over gRPC to set a malicious reference server and installLocation, planting a DLL like HID.dll loaded by osk.exe to gain SYSTEM privileges.
CVSS 8.5 · Высокий · EPSS 0,1%
- Опубликовано
- Обновлено
Затронутые продукты и версии
myreport updater
- Версии
- ≥ 0, ≤ 2.1.1: Затронуто (semver)
Нет опубликованного исправления