CVE-2026-113362 Control de acceso inadecuado en la carpeta de instalación de NEC WebSAM Winshare
Control de acceso inadecuado en la carpeta de instalación de WebSAM Winshare en Windows (Ver 7.5.0 y anteriores excepto 7.3.3, Ver 7.6.0 y Ver 7.7.0 a 7.7.1). Un atacante local autenticado con bajos privilegios puede ejecutar código arbitrario con privilegios SYSTEM mediante un archivo DLL manipulado que carga un proceso a nivel SYSTEM.
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 5
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
NEC Corporation WebSAM WinShare
Ver 7.5.0 and earlier (excluding Ver 7.3
Qué hacer
- Verificá si usás WebSAM WinShare y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 8.5 ALTA
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
Improper Access Control in the program installation folder in NEC Corporation WebSAM Winshare Ver 7.5.0 and earlier (excluding Ver 7.3.3), Ver 7.6.0 and Ver 7.7.0 through 7.7.1 on Windows allows a locally authenticated low-privileged attacker to execute arbitrary code with SYSTEM privileges via a crafted DLL file that is loaded by a SYSTEM-level process.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.