CVE-2026-16305 Escalada de privilegios locales en SmartUpdate.exe y SmartExecute.exe de INFINITT PACS
Una escalada de privilegios locales en SmartUpdate.exe y SmartExecute.exe de INFINITT PACS permite a un atacante local con bajos privilegios ejecutar comandos arbitrarios con privilegios de administrador mediante la modificación del manifiesto de comandos execlist.txt, escribible por cualquier usuario, que se procesa durante las actualizaciones de la aplicación.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 7
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
INFINITT Healthcare System Manager
desde 3.0.11.3 hasta 3.0.11.5
Qué hacer
- Verificá si usás System Manager y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.8 ALTA
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
Local privilege escalation in `SmartUpdate.exe` and `SmartExecute.exe` in INFINITT Healthcare Co., Ltd. INFINITT PACS allows a local low-privileged attacker to execute arbitrary commands with administrator privileges via modification of a world-writable `execlist.txt` command manifest that is processed during application updates.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.