PT-2026-141145
CVE-2026-114032
·
Publicado
2026-11-09
·
Atualizado
2026-11-09
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Illumio VEN for Windows (versões afetadas não especificadas)
Descrição
A biblioteca OpenSSL incluída no software apresenta um problema de caminho de pesquisa não controlado. Isso permite que um invasor local autenticado, com baixos privilégios, execute código arbitrário com privilégios de SYSTEM. Um caminho de pesquisa não controlado ocorre quando um aplicativo procura por um arquivo ou diretório sem especificar um caminho completo, permitindo potencialmente que um invasor coloque um arquivo malicioso em um local que o aplicativo pesquisará primeiro.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾