9.2
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Report One MyReport Updater through 2.1.1 exposes an unauthenticated gRPC service on TCP port 9095 that allows remote attackers to redirect the SYSTEM updater by invoking the UpdateConfigReferent method. Attackers can point the updater to a malicious reference server serving modified module archives with matching MD5 digests to write files and execute code as SYSTEM.
Засегнати продукти
- Report One MyReport Updater: до 2.1.1
Вид слабост
История
- 14 октомври 2026 Публикувано
Други уязвимости в Report One MyReport Updater
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-110632
- https://nvd.nist.gov/vuln/detail/CVE-2026-110632
- https://blog.quarkslab.com/myreport-updater-from-grpc-to-system.html
- https://www.myreport.fr/myreport/
- https://www.vulncheck.com/advisories/report-one-myreport-updater-through-2.1.1-unauthenticated-grpc-service-rce