CVE-2025-10549
Orta
Təsvir
v1.3.95 versiyasından əvvəlki EfficientLab Controlio quraşdırma kataloqundakı zəif qovluq icazələri səbəbindən DLL hijacking boşluğuna malikdir. Yerli hücumçu bu kataloqa xüsusi hazırlanmış DLL yerləşdirərək ixtiyari kodun icrasını ən yüksək imtiyazlarla həyata keçirə bilər, çünki təsirlənmiş xidmət NT AUTHORITY\SYSTEM olaraq işləyir.
CiddilikOrta
CVSS5.1
İstismar ehtimalı—
MəhsulControlio
Dərc23 apr 2026
İlk görülmə23 apr 2026
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| EfficientLab, LLC Controlio | <1.3.95 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.