CVE-2026-41447

Yüksək

Təsvir

Windows üçün FirmaCheck versiya 1.3.16-dan əvvəlki versiyalarda, lokal hücumçulara yoxlanılmayan C:\Program Files (x86)\Common Files\SSL\ kataloq yoluna xüsusi hazırlanmış openssl.cnf faylını yerləşdirməklə ixtiyari kodu icra etməyə imkan verən DLL hijacking zəifliyi mövcuddur. Hücumçular, FirmaCheck.exe sistem açılışı zamanı avtomatik işə düşdükdə, start prosesinin imtiyaz səviyyəsində kodun icrasını təmin etmək üçün hücumçunun nəzarətində olan DLL-ə istinad edən zərərli OpenSSL konfiqurasiya faylı yaza bilərlər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulFirmaCheck

Dərc3 avq 2026

İlk görülmə3 avq 2026

Zəiflik növüCWE-426CWE-426

Necə düzəltmək olar

Yeniləyin

Zucchetti S.p.a. FirmaCheck1.3.16 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Zucchetti S.p.a. FirmaCheck	v < 1.3.16	1.3.16

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.