CVE-2026-76159
Yüksək
Təsvir
Duplicati for Windows-un v2.4.0.0 versiyasından əvvəlki versiyalarında konfiqurasiya yükləyicisində kritik resurs üçün yanlış icazələrin təyin edilməsi, yerli aşağı imtiyazlı hücumçunun hücumçu tərəfindən idarə olunan preload.json faylı vasitəsilə imtiyazlarını NT AUTHORITY\SYSTEM səviyyəsinə yüksəltməsinə imkan verir.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulDuplicati
Dərc15 sen 2026
İlk görülmə15 sen 2026
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- Duplicati Duplicativ2.4.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Duplicati Duplicati | v < v2.4.0.0 | v2.4.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.