CVE-2025-0131
Yüksək
Təsvir
Windows cihazlarında Palo Alto Networks GlobalProtect™ tətbiqi tərəfindən istifadə olunan OPSWAT MetaDefender Endpoint Security SDK-da yanlış imtiyaz idarəetməsi zəifliyi, lokal şəkildə autentifikasiya olunmuş inzibati səlahiyyətləri olmayan Windows istifadəçisinə öz imtiyazlarını NT AUTHORITY\SYSTEM səviyyəsinə yüksəltməyə imkan verir. Lakin icra üçün lokal istifadəçinin həmçinin yarış vəziyyətini (race condition) uğurla istismar etməsi tələb olunur ki, bu da həmin zəifliyin istismarını çətinləşdirir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulMetaDefender Endpoint Security SDK
Dərc14 may 2025
İlk görülmə14 may 2025
Zəiflik növüCWE-266CWE-266
Necə düzəltmək olar
Yeniləyin
- OPSWAT MetaDefender Endpoint Security SDK4.3.4451 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OPSWAT MetaDefender Endpoint Security SDK | 4.3.0 ≤ v < 4.3.4451 | 4.3.4451 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.