SecLists · Full Disclosure·· 3 小时前推荐指数24
Postecert FIRMAOK! 本地提权漏洞（CVE-2026-9661）：经 OpenSSL 配置利用
Postecert FIRMAOK! - Local Privilege Escalation Vulnerability via OpenSSL Configuration (CVE-2026-9661)
AI 导读
Postecert FIRMAOK! 1.6.29 被曝本地提权漏洞 CVE-2026-9661，低权限用户可操纵 OPENSSLDIR 环境变量，使 launcher.exe 加载攻击者控制的 OpenSSL 配置文件或库，造成横向提权并可能纵向提权。
来源：SecLists · Full Disclosure · seclists.org