CVE-2026-107707

Yüksək

Təsvir

Windows üçün Intego Antivirus-un 3.0.0.1 daxil olmaqla versiyalarında optimallaşdırma modulunda yerli imtiyazsız istifadəçilərə SYSTEM səlahiyyətləri ilə ixtiyari qovluqları silməyə imkan verən link izləmə zəifliyi mövcuddur. Hücumçular skan edilmiş dublikat faylın kataloqunu C:\Config.msi ünvanına yönəlmiş bir birləşmə (junction) ilə əvəz edə və SYSTEM kimi kodu icra etmək üçün Windows Installer geri qaytarma (rollback) funksiyasından sui-istifadə edə bilərlər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulIntego Antivirus

Dərc8 okt 2026

İlk görülmə8 okt 2026

Zəiflik növüCWE-59Keçid izləmə xətası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Intego Intego Antivirus	v ≤ 3.0.0.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.