CVE-2026-16157
Təsvir
Duplicati v2.3.0.1 ehtiyat nüsxələmə proqram təminatı Autentifikasiya olunmuş İstifadəçilərə bütün alt kataloqlara yayılan MODIFY icazələri verir. Proqram təminatının Program Files kataloqundan kənarda və ya xüsusi yolda quraşdırılması, hər hansı standart lokal istifadəçinin yazı yaza biləcəyi kataloqda işləyən LocalSystem xidmətini yaradır. Standart lokal istifadəçi xidmət kataloqundakı hər hansı DLL faylını yenidən yaza bilər. Xidmət yenidən başladıldıqda, ƏMƏLİYYAT sistemi hər hansı idarə olunan kod işə düşməzdən əvvəl hücumçunun DLL faylını yükləyir və SYSTEM səlahiyyətləri ilə ixtiyari kodun icrasını təmin edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Duplicati Duplicati | 2.3.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.