CVE-2021-25263
Yüksek
Açıklama
21.9.0.390 sürümü öncesindeki Windows için Yandex Browser'da bulunan yerel yetki yükseltme zafiyeti; düşük yetkili bir yerel saldırganın, Yandex Browser güncelleme işlemi sırasında güvensiz izinlere sahip dizindeki dosyaları manipüle ederek SYSTEM yetkileriyle rastgele kod çalıştırmasına olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünYandex Browser
Yayın17 Ağu 2021
İlk görülme17 Ağu 2021
Nasıl düzeltilir
Güncelleyin
- yandex yandex_browser21.9.0.390 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yandex yandex_browser | v < 21.9.0.390 | 21.9.0.390 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.