CVE-2026-4606
Təsvir
GV Edge Recording Manager (ERM) v2.3.1 tətbiq komponentlərini yanlış şəkildə SYSTEM səviyyəli imtiyazlarla işlədir və bu, istənilən lokal istifadəçiyə əməliyyat sistemi üzərində tam nəzarətin əldə edilməsinə şərait yaradır. Quraşdırma zamanı ERM, LocalSystem hesabı altında işləyən bir Windows xidməti yaradır. ERM tətbiqi başladıldıqda, əlaqəli proseslər daxil olmuş istifadəçinin təhlükəsizlik kontekstində deyil, SYSTEM imtiyazları ilə başladılır. 'Import Data' kimi funksiyalar SYSTEM icazələri ilə işləyən Windows fayl dialoqunu açır ki, bu da qorunan sistem fayllarının və kataloqlarının dəyişdirilməsinə və ya silinməsinə imkan verir. Windows fayl açma/yadda saxlama dialoqlarını çağıran hər hansı ERM funksiyası eyni riski yaradır. Bu zəiflik lokal imtiyazların yüksəldilməsinə imkan verir və sistemin tam kompromisə uğraması ilə nəticələnə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GeoVision GV-Edge Recording Manager | 2.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.