CVE-2026-79417
Orta
Təsvir
Argotronic eGbR ArgusMonitor 7.4.02 və daha əvvəlki versiyalarda ArgusMonitor.sys faylında olan yanlış giriş nəzarəti, yerli, aşağı imtiyazlı istifadəçilərə IRP_MJ_CREATE-də TOCTOU şərti vasitəsilə cihaz tutacağının (device handle) giriş məhdudiyyətlərini yan keçməyə və xüsusi hazırlanmış IOCTL 0x9C4024A8 sorğusu göndərərək xidmətdən imtinaya səbəb olmağa imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulArgusMonitor
Dərc29 sen 2026
İlk görülmə29 sen 2026
Zəiflik növüCWE-284Yanlış giriş nəzarətiCWE-367CWE-367
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Argotronic eGbR ArgusMonitor | v ≤ 7.4.02 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.