CVE-2026-32680

Yüksək

Təsvir

Windows üçün RATOC RAID Monitoring Manager quraşdırıcısı quraşdırma qovluğunun fərdiləşdirilməsinə imkan verir. Əgər quraşdırma qovluğu standart olmayan başqa bir qovluqla əvəz edilərsə, həmin qovluq təhlükəsiz olmayan ACL-lərlə qala bilər və inzibati hüquqləri olmayan istifadəçilər həmin qovluğun məzmununu dəyişə bilərlər. Bu, inzibati hüquqləri olmayan istifadəçiyə SYSTEM imtiyazları ilə ixtiyari kodun icrasına şərait yarada bilər.

CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulRATOC RAID Monitoring Manager for Windows
Dərc26 mar 2026
İlk görülmə26 mar 2026
Zəiflik növüCWE-276CWE-276

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
RATOC Systems, Inc. RATOC RAID Monitoring Manager for Windowsprior to 2.00.009.260220—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-32680 · RATOC RAID Monitoring Manager for Windows · Dark Radar