CVE-2026-6958
Təsvir
Acunetix 25.11.251107123 for Windows üçün Web Vulnerability Scanning Engine (wvsc.exe) komponentində yerli imtiyazların yüksəldilməsi zəifliyi mövcuddur ki, bu da aşağı imtiyazlı yerli hücumçulara OpenSSL ilə əlaqəli fayllar üçün çatışmayan kodla bərkidilmiş qovluq yolundan istifadə edərək SYSTEM kimi ixtiyari kod icra etməyə imkan verir. Hücumçular çatışmayan qovluğu yarada, gözlənilən yolda zərərli fayl yerləşdirə və SYSTEM səviyyəli wvsc.exe prosesinin onu yükləyib icra etməsinə səbəb ola bilər ki, bu da tam imtiyazların yüksəldilməsi ilə nəticələnir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Invicti Security Corp. Acunetix | 25.11.251107123 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.