CVE-2026-8069
Təsvir
PredatorSense 3.00.3136-dan 3.00.3196-ya qədər versiyalarda yerli imtiyazların yüksəldilməsi (LPE) zəifliyi mövcuddur. Proqram daxili funksiyaları çağırmaq üçün fərdi protokoldan istifadə edən Windows Named Pipe-ı açıq şəkildə təqdim edir. Lakin bu Named Pipe səhv konfiqurasiya edilib və hər hansı autentifikasiyadan keçmiş yerli istifadəçiyə NT AUTHORITY\SYSTEM imtiyazları ilə ixtiyari kod icra etməyə və SYSTEM imtiyazları ilə ixtiyari faylları silməyə imkan verir. Bundan istifadə edərək, hücumçu hədəf sistemdə yüksəldilmiş imtiyazlarla ixtiyari kod icra edə bilər.
Necə düzəltmək olar
- acer predatorsense3.00.3198 və ya daha yeni versiya
- acer nitrosense3.01.3056 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acer predatorsense | 3.00.0000 ≤ v < 3.00.3198 | 3.00.3198 |
| acer nitrosense | 3.00.0000 ≤ v < 3.01.3056 | 3.01.3056 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.