CVE-2026-23755
Təsvir
D-Link D-View 8 versiya 2.0.1.107 və daha aşağı versiyalarda quraşdırıcıda nəzarət edilməyən axtarış yolu zəifliyi mövcuddur. UAC vasitəsilə yüksəldilmiş imtiyazlarla icra edildikdə, quraşdırıcı öz icra kataloqundan version.dll faylını yükləməyə çalışır ki, bu da DLL preloading-ə şərait yaradır. Hücumçu legitim quraşdırıcının yanına zərərli version.dll faylı yerləşdirə bilər, beləliklə, qurban quraşdırıcını işə saldıqda və UAC sorğusunu təsdiqlədikdə, hücumçunun nəzarətində olan kod administrator imtiyazları ilə icra olunur. Bu, sistemin tamamilə ələ keçirilməsinə səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink d-view_8 | v ≤ 2.0.1.107 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.