CVE-2026-18759

ABP və ya AES-in fon xidməti NT AUTHORITY\SYSTEM olaraq işləyir və AES şifrələməsi ilə qorunan fayl əsaslı proseslərarası rabitə (IPC) mexanizmini tətbiq edir. Şifrələmə açarı faylı standart istifadəçilər tərəfindən oxuna bildiyi və DPAPI ilə qorunduğu üçün hər hansı autentifikasiya olunmuş lokal istifadəçi açarı bərpa edə və saxta düzgün IPC sorğuları yarada bilər. Bundan əlavə, xidmət sorğu göndərən prosesin şəxsiyyətini yoxlamır və təyinat yollarını kifayət etməyən alt-sətir (substring) yoxlaması vasitəsilə təsdiqləyir. Lokal hücumçu, NT AUTHORITY\SYSTEM səlahiyyətləri ilə ixtiyari faylların oxunmasını və yazılmasını həyata gətirmək üçün kataloq keçidi (directory traversal) ardıcıllıqları ehtiva edən hazırlanmış şifrəli sorğular göndərə bilər ki, bu da tam lokal imtiyazların yüksəldilməsinə səbəb olur. Təsirə məruz qalan məhsullar və versiyalara aşağıdakılar daxildir: ABP (ASUSTOR Backup Plan) 2.0.7.10171 və daha əvvəlki versiyalar, həmçinin AES (ASUSTOR EZSync) 1.1.1.3113 və daha əvvəlki versiyalar.