CVE-2026-35099
Yüksək
Təsvir
Lakeside SysTrack Agent-in 11.5.0.15 versiyasından əvvəlki versiyalarında yarış vəziyyəti (race condition) mövcuddur ki, bu da nəticədə SYSTEM səviyyəsinə yerli imtiyazların yüksəldilməsinə imkan verir. Problemin həll edildiyi versiyalar 11.2.1.28, 11.3.0.38, 11.4.0.24 və 11.5.0.15-dir.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulSysTrack Agent
Dərc1 apr 2026
İlk görülmə1 apr 2026
Zəiflik növüCWE-362Yarış vəziyyəti
Necə düzəltmək olar
Yeniləyin
- Lakeside Software SysTrack Agent11.2.1.28, 11.3.0.38, 11.4.0.24, 11.5.0.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Lakeside Software SysTrack Agent | 11 ≤ v < 11.2.1.28, 11.3 ≤ v < 11.3.0.38, 11.4 ≤ v < 11.4.0.24, 11.5 ≤ v < 11.5.0.15 | 11.2.1.28, 11.3.0.38, 11.4.0.24, 11.5.0.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.