CVE-2026-97860 Escalada de privilegios por ruta de servicio sin comillas en Yamaha VPN Client
YMS-VPN8 y YMS-VPN8-CP de Yamaha Corporation registran servicios de Windows con rutas de archivo sin comillas. Un usuario con permisos de escritura en la unidad del sistema podría ejecutar código arbitrario con privilegios SYSTEM.
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 8
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Yamaha Corporation YMS-VPN8
hasta Ver.1.04.00
Yamaha Corporation YMS-VPN8-CP
hasta Ver.1.04.00
Qué hacer
- Verificá si usás YMS-VPN8 y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 8.4 ALTA
CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosAltos
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
CVSS 3.0 · 6.7 MEDIA
CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosAltos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
YMS-VPN8 and YMS-VPN8-CP provided by Yamaha Corporation register Windows services with unquoted file paths. A user who has write permissions on the system drive may be able to execute arbitrary code with SYSTEM privileges.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.