CVE-2026-107782

Yüksək

Təsvir

4.0.26241.138 versiyasından əvvəlki System Informer proqramının phsvc köməkçisində yanlış avtorizasiya zəifliyi mövcuddur və bu, yerli hücumçulara hər hansı bir Authenticode imzalı prosesdən qoşulmaqla imtiyazlı API-lara daxil olmağa imkan verir. Hücumçular rundll32.exe kimi Microsoft tərəfindən imzalanmış hosta kod yükləyə, SiSvcApiPort-a qoşula və kodu SYSTEM səviyyəsində icra etmək üçün PhSvcApiCreateService funksiyasını çağıra bilərlər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulSystem Informer

Dərc8 okt 2026

İlk görülmə8 okt 2026

Zəiflik növüCWE-863Yanlış avtorizasiya

Necə düzəltmək olar

Yeniləyin

winsiderss System Informer4.0.26241.138 və ya daha yeni versiya

Yamaqlar

github.com/winsiderss/systeminformer/commit/ce451a264a424f6f386b1615df651f8364aaeb9f

İstehsalçı bildirişləri

github.com/winsiderss/systeminformer/releases/tag/v4.0.26241.138

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
winsiderss System Informer	v < 4.0.26241.138	4.0.26241.138

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.