CVE-2025-66461
Yüksək
Təsvir
GS Yuasa International Ltd tərəfindən təmin edilən FULLBACK Manager Pro iki Windows xidmətini dırnaq işarələri olmayan fayl yolları ilə qeydiyyata alır. Təsirə məruz qalan product-un quraşdırıldığı kataloq yoluna yazma icazəsi olan istifadəçi, SYSTEM imtiyazları ilə ixtiyari kodu icra edə bilər.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulFULLBACK Manager Pro (for Windows)
Dərc8 dek 2025
İlk görülmə8 dek 2025
Zəiflik növüCWE-428CWE-428
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GS Yuasa International Ltd. FULLBACK Manager Pro (for Windows) | 4.00 and earlier | — |
| GS Yuasa International Ltd. FULLBACK Manager Pro for Network (for Windows) | 3.00 and earlier | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.