CVE-2026-120232: falha crítica em Horizon DataSys Reboot Restore Standard
Horizon DataSys Reboot Restore Standard Kernel Driver shield.sys sub_23908 memory corruption
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
48Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 9.3epss 0.2%
da publicação à armano mesmo dia
Publicada no NVD1 de nov.
1ª PoC26 de set.
A vulnerability was identified in Horizon DataSys Reboot Restore Standard up to 13.2. The impacted element is the function sub_23908 in the library shield.sys of the component Kernel Driver. Such manipulation leads to memory corruption. The attack can only be performed from a local environment. The exploit is publicly available and might be used. A fix is planned for the upcoming release.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P
Produtos afetados
Horizon DataSys · Reboot Restore StandardPoCs públicas encontradas — 2
githubgithub.com/Element2023H/CVE-2026-120232★ 1cve_referencegist.github.com/Element2023H/a176865b1f4015e003620154f3ba103cnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.