CVE-2026-6851
Yüksək
Təsvir
Windows əməliyyat sistemində Bitdefender Total Security və Internet Security proqramlarında istifadə olunan File Shredder modulunda fayla girişdən əvvəl yanlış keçid həlli ('link following') zəifliyi, az imtiyazlı lokal istifadəçiyə Simvolik Keçidlər vasitəsilə yarış şəraitindən (race condition) istifadə edərək imtiyazlarını yüksəltməyə imkan verir. Bu problem aşağıdakı versiyalara təsir edir: Total Security: 27.0.58.315 versiyasından əvvəlki; Internet Security: 27.0.58.315 versiyasından əvvəlki.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulBitdefender Internet Security
Dərc14 iyl 2026
İlk görülmə14 iyl 2026
Zəiflik növüCWE-59Keçid izləmə xətası
Necə düzəltmək olar
Yeniləyin
- bitdefender internet_security27.0.58.315 və ya daha yeni versiya
- bitdefender total_security27.0.58.315 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitdefender internet_security | v < 27.0.58.315 | 27.0.58.315 |
| bitdefender total_security | v < 27.0.58.315 | 27.0.58.315 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.