HP One Agent: Unkontrolliertes Suchpfad-Element ermöglicht Rechteausweitung
Zusammenfassung
HP One Agent Software auf bestimmten HP-PC-Produkten enthält eine potenzielle Schwachstelle (CWE-427, unkontrolliertes Suchpfad-Element), die eine Rechteausweitung und/oder die Ausführung beliebigen Codes ermöglichen kann. Für die Ausnutzung ist lokaler Zugriff nötig, etwa durch einen Benutzer oder Malware, die bereits mit Standardrechten auf dem System läuft. HP hat aktualisierte Software zur Behebung des Problems veröffentlicht.
Betroffen
- HP One Agent Software Versionen vor 1.87.4769.0 (gemäss CNA-Eintrag)
- Spezifische PC-Modelle und SoftPaq-Nummern: Unbekannt.
Behoben in
- Version 1.87.4769.0 oder neuer
Umgehung
Unbekannt. Es wurde keine Workaround-Massnahme des Herstellers identifiziert. Als allgemeine Härtungsmassnahme Schreibzugriff für Standardbenutzer auf Verzeichnisse einschränken, aus denen der Agent Dateien lädt, und diese Verzeichnisse auf unerwartete Datei-, Dienst- oder DLL-Änderungen überwachen.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- Kein öffentlicher Proof of Concept gefunden.
- Gemäss Strix-Eintrag nicht als aktiv ausgenutzt gelistet; der CISA-KEV-Katalog wurde nicht direkt geprüft.
Unsere Empfehlung
- HP-PCs mit HP One Agent inventarisieren und die Versionen anhand des HP-Bulletins HPSBHF04150 prüfen.
- Version 1.87.4769.0 oder neuer prioritär verteilen.
- Bis zur Behebung den lokalen Schreibzugriff für Standardbenutzer auf Agent-Verzeichnisse einschränken und auf unerwartete Datei- oder Dienständerungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- HP Security Bulletin HPSBHF04150 support.hp.com
- VulDB CVE-2026-91093 vuldb.com
- VulDB CVE-2026-91093 vulnerability details vuldb.com
- Strix CVE-2026-91093 www.strix.ai
- threatint CVE-2026-91093 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 10:12.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.