FIRMAOK! 1.6.29 本地提权漏洞公开披露
热点事件持续更新
FIRMAOK! 1.6.29 本地提权漏洞公开披露
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
安全研究员 Andrea Intilangelo 公开披露 Postecert FIRMAOK! 1.6.29 的本地提权漏洞（CVE-2026-9661）：低权限用户可操纵 OPENSSLDIR 环境变量，使 launcher.exe 加载攻击者控制的 OpenSSL 配置文件或库，造成横向提权并可能纵向提权。该漏洞在 Windows 11 和 11 IoT Enterprise LTSC 上测试确认，其他版本也可能受影响。 披露按 CNA 政策设定 120 天期限，期限届满后与 CNA 协商延长一个月，随后于 2026 年 11 月 6 日进入公开披露阶段。
AI 根据报道生成 · 2 小时前更新
最新进展11月13日 09:26
Postecert FIRMAOK! 本地提权漏洞（CVE-2026-9661）：经 OpenSSL 配置利用报道时间线
沿着报道，了解事件的不同侧面。
11月13日
- SecLists · Full DisclosurePostecert FIRMAOK! 本地提权漏洞（CVE-2026-9661）：经 OpenSSL 配置利用
Postecert FIRMAOK! 1.6.29 被曝本地提权漏洞 CVE-2026-9661，低权限用户可操纵 OPENSSLDIR 环境变量，使 launcher.exe 加载攻击者控制的 OpenSSL 配置文件或库，造成横向提权并可能纵向提权。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。