CVE-2026-81573

Nome do Software Vulnerável e Versões Afetadas CodeMeter Runtime versões anteriores a 8.41a CodeMeter Runtime versões anteriores a 9.10

Description Quando configurado como um servidor, o manipulador de comandos de configuração não impõe restrições de origem de rede. Isso permite que pares remotos executem comandos que deveriam ser restritos a clientes locais ou da mesma rede. Um invasor pode ler dados de configuração sensíveis e modificar valores no arquivo Server.ini, incluindo o hash de credenciais do CodeMeter WebAdmin, o que pode permitir a tomada de controle do WebAdmin.

Recommendations Atualize o CodeMeter Runtime para a versão 8.41a ou posterior. Atualize o CodeMeter Runtime para a versão 9.10 ou posterior.