Към съдържанието
Търсене

CVE-2026-22676: Barracuda Networks RMM, лоша конфигурация

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Barracuda RMM versions prior to 2025.2.2 contain a privilege escalation vulnerability that allows local attackers to gain SYSTEM-level privileges by exploiting overly permissive filesystem ACLs on the C:\Windows\Automation directory. Attackers can modify existing automation content or place attacker-controlled files in this directory, which are then executed under the NT AUTHORITY\SYSTEM account during routine automation cycles, typically succeeding within the next execution cycle.

Засегнати продукти

  • Barracuda Networks RMM: преди 2025.2.2

Вид слабост

История

  • 15 април 2026 Публикувано

Други уязвимости в Barracuda Networks RMM

Първоизточници

CVE-2026-22676: Barracuda Networks RMM, лоша конфигурация | freedomonline.bg