PT-2026-29108 · Nomachine · Nomachine
Publicado
2026-03-30
·
Atualizado
2026-04-21
·
CVE-2026-5055
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
NoMachine (versões afetadas não especificadas)
Description
Este problema permite que atacantes locais elevem privilégios em instalações afetadas do NoMachine. Um atacante deve primeiro obter a capacidade de executar código de baixo privilégio no sistema de destino para explorar isso. A falha existe dentro do NoMachine Device Server, onde o produto carrega uma biblioteca de um local não seguro. Isso pode permitir que um atacante eleve privilégios e execute código arbitrário no contexto do SYSTEM.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nomachine