CVE-2026-7169

Nome do Software Vulnerável e Versões Afetadas Evope Collector versões anteriores a 1.1.7.13

Description Um elemento de caminho de pesquisa não verificado permite que um invasor local sem privilégios realize a escalação de privilégios locais. Ao colocar um arquivo wtsapi32.dll malicioso no diretório C:ProgramDataEvope, o componente Evope.Service.exe carrega a DLL sem verificar sua integridade ou origem. Como este componente é executado com privilégios NT AUTHORITYSYSTEM, a exploração bem-sucedida permite a execução de código com privilégios SYSTEM.

Recommendations Atualize o Evope Collector para a versão 1.1.7.13 ou posterior.