CVE-2025-0543
Yüksək
Təsvir
Kataloqların düzgün təyin edilməməsi səbəbindən G DATA Security Client proqramında lokal imtiyazların yüksəldilməsi zəifliyi aşkar edilmişdir. Bu zəiflik, lokal və imtiyazsız hücumçuya hər kəs üçün yazıla bilən kataloqa ixtiyari icra faylını yerləşdirməklə təsirlənmiş quraşdırmalarda imtiyazlarını yüksəltməyə imkan verir ki, bu da SetupSVC.exe xidmətinin həmin faylı SYSTEM kontekstində icra etməsi ilə nəticələnir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulG DATA Security Client
Dərc25 yan 2025
İlk görülmə25 yan 2025
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- G DATA CyberDefense AG G DATA Security Client15.8.333 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| G DATA CyberDefense AG G DATA Security Client | v < 15.8.333 | 15.8.333 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.