CVE-2026-89282
A distribuição Windows do Apache HTTP Server da Apache Lounge contém uma vulnerabilidade de permissões inseguras no diretório de instalação, por meio de seu...
- Publicado
- 22 de set. de 2026
- Atualizado
- 23 de set. de 2026
- Atribuindo CNA
- certcc
- Evidência observada
- 4 de nov. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NBaixo · próximos 30 dias
- Percentil
- 41,5%
- Data do modelo
- 4 de nov. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
A distribuição Windows do Apache HTTP Server da Apache Lounge contém uma vulnerabilidade de permissões inseguras no diretório de instalação, por meio de seu diretório de instalação padrão em C:\, que herda acesso de escrita para Usuários Autenticados.
Fontes
Prova de conceito para CVE-2026-89282: sequestro da ordem de busca de DLL proxy em instalações do Apache Lounge para Windows que resulta em escalada de privilégios para SYSTEM na reinicialização do serviço.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.