Lokale Rechteausweitung im Windows-Dienst von IBM Personal Communications

Beschreibung

IBM Personal Communications v14 und v15 enthalten einen Windows-Dienst, der eine lokale Rechteausweitung ermöglicht. Jeder interaktiv angemeldete Benutzer auf dem Zielsystem kann dadurch Befehle mit vollen Rechten im Kontext von NT AUTHORITY\SYSTEM ausführen, sodass ein Angreifer mit geringen Rechten seine Rechte ausweiten kann. Ursache ist ein unvollständiger Fix für CVE-2024-25029. CVSS-Basiswert: 8.8 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Axis Communications

• Microsoft Windows Ancillary Function Driver für WinSock – Use-after-Free KEV CVE-2026-68820
• Apple macOS – Improper Authentication Vulnerability KEV CVE-2026-65400
• AD FS – Unzureichende Zugriffskontrolle ermöglicht Rechteausweitung KEV CVE-2026-56155
• CVE-2026-11645 – Out-of-Bounds Read/Write in V8 (Google Chrome) KEV CVE-2026-11645
• Schwachstelle in Cisco Unified Communications Manager KEV CVE-2026-20230
• Microsoft Windows – Buffer Overflow Vulnerability KEV CVE-2008-4250