PT-2026-27639 · Sanyo Denki Co. · Sanups+1

Publicado 2026-03-25 · Atualizado 2026-04-04 · CVE-2026-33253

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions SANUPS SOFTWARE (versões afetadas não especificadas)

Description O SOFTWARE SANUPS da SANYO DENKI CO., LTD. registra serviços do Windows com caminhos de arquivo não entre aspas. Um usuário com permissão de gravação no diretório raiz da unidade do sistema pode executar código arbitrário com privilégio SYSTEM.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2026-33253

Produtos afetados

Sanups

Sanups Software Standalone

Referências · 5

• https://jvn.jp/en/jp/JVN90835713 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-33253 · Nota de Segurança
• https://products.sanyodenki.com/media/document/sanups/H0033413_jp.pdf · Nota
• https://twitter.com/CVEarity/status/2040321478512738387 · Publicação no Twitter
• https://products.sanyodenki.com/media/document/sanups/H0033449_en.pdf · Nota