CVE-2026-11958
Yüksək
Təsvir
ANSSI-nin DFIR-ORC proqramının 10.2.7 və daha əvvəlki versiyalarında ortaq müvəqqəti kataloqdan DLL fayllarının yüklənməsi vasitəsilə lokal imtiyazların yüksəldilməsi mümkündür. Sistemə öncədən girişi olan hücumçu C:\Windows\Temp qovluğuna zərərli DLL yerləşdirə və tətbiqin işə düşməsini gözləyə bilər. DFIR-ORC həmin məkana çıxarılıb inzibati imtiyazlarla işə salındığı üçün zərərli kitabxana avtomatik yüklənə bilər ki, bu da hücumçunun təsirə məruz qalan maşında administrator imtiyazları əldə etməsinə şərait yaradır.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulDFIR-ORC
Dərc18 iyn 2026
İlk görülmə18 iyn 2026
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ANSSI DFIR-ORC | v ≤ 10.2.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.