CVE-2026-23648

Yüksək

Təsvir

ISPK-08 proqram təminatı komponentindən istifadə edən Glory RBG-100 təkrar emal sistemlərində həddindən artıq geniş fayl icazələrinə malik çox sayda sistem binar faylı mövcuddur. Root istifadəçisi tərəfindən icra edilən bir neçə binar fayl, imtiyazsız lokal istifadəçilər tərəfindən yazıla və icra edilə biləndir. Lokal giriş imkanı olan hücumçu, root imtiyazları ilə ixtiyari əmrləri icra etmək üçün bu binar faylları əvəz edə və ya dəyişdirə bilər ki, bu da lokal imtiyazların yüksəldilməsinə şərait yaradır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulRBG-100
Dərc17 fev 2026
İlk görülmə17 fev 2026
Zəiflik növüCWE-732CWE-732

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Glory Global Solutions RBG-1000—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-23648 · RBG-100 · Dark Radar