CVE-2025-50892

Yüksək

Təsvir

EaseUs Todo Backup 1.2.0.1 ilə tədarük edilən eudskacs.sys drayverinin 20250328 versiyası öz cihaz obyektinə göndərilən giriş/çıxış sorğuları (IRP_MJ_READ/IRP_MJ_WRITE) üçün imtiyazları düzgün şəkildə yoxlamır. Bu, lokal və aşağı imtiyazlı hücumçuya diskdən ixtiyari xam oxuma və yazma əməliyyatlarını yerinə yetirməyə imkan verir ki, bu da həssas məlumatların sızmasına, xidmətdən imtinaya və ya lokal imtiyazların yüksəldilməsinə səbəb ola bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulEaseus Eudskacs.sys Driver

Dərc10 sen 2025

İlk görülmə10 sen 2025

Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
easeus eudskacs.sys_driver	20250328	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.