Report One MyReport Updater: Lokale Rechteerweiterung über den Updater-Dienst
Zusammenfassung
MyReport Updater bis Version 2.1.1 enthält eine lokale Rechteerweiterung in seinem Updater-Dienst auf SYSTEM-Ebene. Ein lokaler Benutzer mit niedrigen Rechten kann den Dienst über seine gRPC-Schnittstelle anweisen, einen bösartigen Referenzserver zu setzen und vom Angreifer bereitgestellte Archive in beliebige Verzeichnisse zu installieren, zum Beispiel durch Ablegen einer DLL, die von einem privilegierten Prozess geladen wird. Dadurch wird Code als NT AUTHORITY\SYSTEM ausgeführt. Der Angreifer benötigt eine lokale Anmeldung auf dem betroffenen Windows-System.
Betroffen
- MyReport Updater 0 bis 2.1.1 (gemäss CVE-Eintrag; Standardzustand nicht betroffen)
Behoben in
Unbekannt. Es wurde keine Herstellerempfehlung und keine korrigierte Updater-Version gefunden.
Umgehung
- Kein Workaround des Herstellers identifiziert.
- Lokale Anmeldungen auf Systemen mit MyReport Updater einschränken.
- Zugriff auf UpdaterManager.exe und den gRPC-Port des Updaters (TCP 9095) einschränken.
Ausnutzung
- Öffentliche technische Analyse von Quarkslab, veröffentlicht am 13. Oktober 2026.
- Keine Berichte über aktive Ausnutzung in freier Wildbahn gefunden.
- Status von öffentlichem PoC-Code unbekannt.
Unsere Empfehlung
- Systeme mit MyReport Updater 2.1.1 oder älter inventarisieren, insbesondere Mehrbenutzersysteme, Terminalserver und gemeinsam genutzte Arbeitsstationen.
- Bei Report One / MyReport einen Patch und die korrigierte Version anfordern, bevor das Finding geschlossen wird.
- Lokale Anmeldungen einschränken und die Berechtigung zum Ausführen des Updaters begrenzen.
- Externen Zugriff auf TCP-Port 9095 blockieren und auf unerwartete DLLs oder Archive in den Updater- und Programmverzeichnissen überwachen.
- NVD- und CISA-KEV-Status vor der finalen Bewertung erneut prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Quarkslab: MyReport Updater: From gRPC to SYSTEM blog.quarkslab.com
- VulnCheck advisory: MyReport Updater through 2.1.1 Local Privilege Escalation www.vulncheck.com
- VulDB entry 420055 vuldb.com
- Strix CVE-2026-110633 www.strix.ai
- MyReport vendor website www.myreport.fr
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 10:35.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.