CVE-2026-45393
Təsvir
4.17.1 versiyasından əvvəlki Windows üçün Cribl Edge-də olan zəiflik zənciri lokal autentifikasiya olunmuş istifadəçiyə imtiyazlarını NT AUTHORITY\SYSTEM səviyyəsinə yüksəltməyə imkan verir. Windows quraşdırıcısının autentifikasiya kataloqundakı yanlış standart icazələr (CWE-276), JWT imzalanması və parol-heş törətməsi üçün istifadə olunan kriptoqrafik sirri ifşa edir ki, bu da inzibati API tokenlərinin saxtalaşdırılmasını mümkün edir. Saxtalaşdırılmış token daha sonra SYSTEM kontekstində işləyən ƏS əmr çöküncəsinə (CWE-78) çatan konveyer funksiyasını çağırmaq üçün istifadə edilə bilər.
Necə düzəltmək olar
- Cribl Cribl Edge4.17.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cribl Cribl Edge | v < 4.17.1 | 4.17.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.