CVE-2026-50602
Təsvir
Planet9-da, Planet9 fon xidməti tərəfindən istifadə olunan tətbiq icra faylına yanlış fayl icazələrinin təyin edilməsi səbəbindən təhlükəsizlik boşluğu aşkar edilmişdir. Xidmət SYSTEM imtiyazları ilə işləyir, lakin təsirlənmiş icra faylı inzibati olmayan istifadəçilərə həddindən artıq icazələr verir. Nəticədə, autentifikasiya olunmuş lokal istifadəçi potensial olaraq icra faylını dəyişdirə və ya əvəz edə bilər və xidmət başladığı zaman və ya sistem yenidən başladığı zaman SYSTEM imtiyazları ilə ixtiyari kodu icra edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Acer Planet9 background service | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.