CVE-2024-57394
Yüksek
Açıklama
Qi-ANXIN Tianqing Endpoint Security Management System v10.0 sürümündeki karantina - geri yükleme fonksiyonu, kullanıcının kötü amaçlı bir dosyayı rastgele bir dosya yoluna geri yüklemesine izin vermektedir. Saldırganlar, sistem yoluna kötü amaçlı DLL yazabilir ve Windows DLL hijacking zafiyetlerinden yararlanarak yetki yükseltme gerçekleştirebilirler.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünQianxin Tianqing Endpoint Security Management System
Yayın21 Nis 2025
İlk görülme21 Nis 2025
Zayıflık türüCWE-73CWE-73
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qianxin tianqing_endpoint_security_management_system | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.