CVE-2025-67905
Yüksək
Təsvir
v.8.7.0 versiyasından əvvəlki Malwarebytes AdwCleaner Administrator olaraq işləyir və hədəf yerinin istifadəçi tərəfindən idarə olunduğu təhlükəsiz olmayan loq faylının silinməsi əməliyyatını həyata keçirir ki, bu da admin olmayan istifadəçiyə simvolik keçid (symbolic link) vasitəsilə imtiyazlarını SYSTEM səviyyəsinə yüksəltməyə imkan verir; bu, CVE-2023-28892 ilə əlaqədar problemdir. Bunu istismar etmək üçün hücumçu müəyyən qovluq yolunda fayl yaratmalı və tətbiqin loq faylının silinməsi axınını qarşılamalıdır.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı5. faiz dərəcəsi0,2%
MəhsulAdwCleaner
Dərc17 fev 2026
İlk görülmə17 fev 2026
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- Malwarebytes AdwCleanerv.8.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Malwarebytes AdwCleaner | Aralıq göstərilməyib | v.8.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.