CVE-2026-0539
Yüksək
Təsvir
Windows üzərindəki pcvisit xidmətinin ikili faylında (binary) yanlış tənzimlənmiş standart icazələr, aşağı səlahiyyətli lokal hücumçunun həmin faylı ixtiyari məzmunla əvəzləmək yolu ilə öz imtiyazlarını yüksəltməsinə şərait yaradır. Bu xidmət ikilisi sistem başladılan zaman avtomatik olaraq NT\SYSTEM imtiyazları ilə işə düşür. Bu problem 22.6.22.1329 versiyasından sonrakı bütün versiyalara təsir edir və 25.12.3.1745 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı1. faiz dərəcəsi0,1%
Məhsulpcvisit Remote Host Modul
Dərc22 apr 2026
İlk görülmə22 apr 2026
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- pcvisit pcvisit Remote Host Modul25.12.3.1745 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pcvisit pcvisit Remote Host Modul | 22.6.22.1329 ≤ v < 25.12.3.1745 | 25.12.3.1745 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.