PT-2026-5382
CVE-2026-1680
·
Publicado
2026-01-30
·
Atualizado
2026-03-03
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Edgemo Local Admin Service versão 1.2.7.23180
Descrição
Existe uma falha no endpoint WCF do Edgemo Local Admin Service que permite a um usuário local obter privilégios de administrador local. Isso é realizado por meio de comunicação direta com o pipe nomeado
LocalAdminService.exe, contornando as restrições de associação a grupos no lado do cliente. O problema decorre de controle de acesso inadequado.Recomendações
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾