NoMachine Redis Schwachstelle durch unsachgemäße Authentifizierung mit lokaler Rechteausweitung
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
NoMachine Redis Schwachstelle durch unsachgemäße Authentifizierung mit lokaler Rechteausweitung. Diese Schwachstelle ermöglicht es lokalen Angreifern, ihre Rechte auf betroffenen NoMachine-Installationen auszuweiten. Ein Angreifer muss zunächst die Fähigkeit erlangen, Code mit geringen Rechten auf dem Zielsystem auszuführen, um diese Schwachstelle auszunutzen. Der spezifische Fehler liegt im Authentifizierungsmechanismus, der den Zugriff auf die Redis-Datenbank kontrolliert. Das Problem resultiert aus der Verwendung unzureichender Entropie bei der Generierung von Anmeldedaten. Ein Angreifer kann diese Schwachstelle ausnutzen, um seine Rechte auszuweiten und beliebigen Code im Kontext des Dienstkontos auszuführen. Es handelte sich um ZDI-CAN-30984.
Advisory-Dokumentation für CVE-2026-92209, eine Schwachstelle bei der Authentifizierung in der Redis-Komponente von NoMachine, die eine lokale Rechteausweitung ermöglicht; enthält CVSS-Details und korrigierte Versionen.
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.