8.5
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
MyReport Updater through 2.1.1 contains a local privilege escalation vulnerability that allows low-privileged users to make the SYSTEM updater service install attacker-supplied archives into arbitrary directories. Attackers can use UpdaterManager.exe over gRPC to set a malicious reference server and installLocation, planting a DLL like HID.dll loaded by osk.exe to gain SYSTEM privileges.
Засегнати продукти
- Report One MyReport Updater: до 2.1.1
Вид слабост
История
- 14 октомври 2026 Публикувано
Други уязвимости в Report One MyReport Updater
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-110633
- https://nvd.nist.gov/vuln/detail/CVE-2026-110633
- https://blog.quarkslab.com/myreport-updater-from-grpc-to-system.html
- https://www.myreport.fr/myreport/
- https://www.vulncheck.com/advisories/myreport-updater-through-2.1.1-local-privilege-escalation-via-updater-service