CVE-2026-56437

8.4 Élevée

Publiée le 08/07/2026 à 08:16 · Modifiée le 08/07/2026 à 17:07 · Analyse NVD reportée · Source : vultures@jpcert.or.jp

Description

Uncontrolled search path element issue exists in Pupsman versions prior to 3.9.0. If a crafted DLL file is placed in the same folder as the affected installer and the installer is executed, arbitrary code may be executed with SYSTEM privilege.

Traduire en français

Produits concernés

Fuji Electric Co.,Ltd. Pupsman

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.4 Élevée	vultures@jpcert.or.jp	`CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.0	7.8 Élevée	vultures@jpcert.or.jp	`CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-427

Références

https://jvn.jp/en/jp/JVN62347140/
https://www.fujielectric.co.jp/products/power_supply/ups/product_detail/software_pupsman.html

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories