CVE-2026-110633
CVE-2026-110633 · MyReport Updater through 2.1.1 Local Privilege Escalation via Updater Service
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
MyReport Updater through 2.1.1 contains a local privilege escalation vulnerability that allows low-privileged users to make the SYSTEM updater service install attacker-supplied archives into arbitrary directories. Attackers can use UpdaterManager.exe over gRPC to set a malicious reference server and installLocation, planting a DLL like HID.dll loaded by osk.exe to gain SYSTEM privileges.
CVSS 8.5 · Alta · EPSS 0,1%
- Publicación
- Actualización
Productos y versiones afectados
myreport updater
- Versiones
- ≥ 0, ≤ 2.1.1: Afectada (semver)
Sin corrección publicada