EXPLOIT PÚBLICODetectada 31 OCT · 23:01

CVE-2026-36425 Falta de validación de privilegios en el controlador OPSWAT AppRemover (ardrv.sys)

El controlador OPSWAT AppRemover (ardrv.sys) v2017.10.02.1551 y anteriores no valida privilegios en el manejador IOCTL 0x2420031. Cualquier usuario local puede abrir el dispositivo y enviar solicitudes de terminación de procesos sin validación de privilegios.

6.5MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,4 % · percentil 33
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Qué hacer

Verificá si usás el producto afectado.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

MacAwad/whatsapp-valleyrat-analysis WhatsApp-delivered Winos 4.0 / ValleyRAT stager: DLL sideloading, BYOVD Defender kill (CVE-2026-36425), custom C2 protocol on TCP 443, and previously unreported C2 infrastructure.31 OCT · 23:01

Calculadora CVSS

CVSS 3.1 · 6.5 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadNinguna

Descripción original

An issue in OPSWAT AppRemover Driver (ardrv.sys) v2017.10.02.1551 and earlier in IOCTL handler 0x2420031. Any local user can open the device and send process termination requests without privilege validation.

Referencias (4)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.