CVE-2026-92209
Vulnerabilità di escalation dei privilegi locali da autenticazione impropria in NoMachine Redis
- Pubblicato
- 21 ott 2026
- Aggiornato
- 23 ott 2026
- Assegnazione CNA
- zdi
- Evidenza osservata
- 4 nov 2026
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 15,6%
- Data del modello
- 4 nov 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità di escalation dei privilegi locale da autenticazione impropria in NoMachine Redis. Questa vulnerabilità consente agli attaccanti locali di escalare i privilegi sulle installazioni di NoMachine interessate. Per sfruttare questa vulnerabilità, un attaccante deve prima ottenere la capacità di eseguire codice a bassi privilegi sul sistema di destinazione. Il difetto specifico risiede nel meccanismo di autenticazione che controlla l'accesso al database Redis. Il problema deriva dall'utilizzo di entropia insufficiente nella generazione delle credenziali. Un attaccante può sfruttare questa vulnerabilità per escalare i privilegi ed eseguire codice arbitrario nel contesto dell'account di servizio. Era ZDI-CAN-30984.
Fonti
- CVE-2026-92209_NoMachine_LPEInformativo
Advisory per CVE-2026-92209, una vulnerabilità di autenticazione impropria nel componente Redis di NoMachine che consente l'escalation dei privilegi locali; include i dettagli CVSS e le versioni corrette.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.