CVE-2025-10549
Orta
Açıklama
v1.3.95 öncesindeki EfficientLab Controlio, kurulum dizinindeki zayıf klasör izinlerinden kaynaklanan bir DLL hijacking zafiyeti içermektedir. Etkilenen servis NT AUTHORITY\SYSTEM olarak çalıştığı için, yerel bir saldırgan bu dizine özel olarak hazırlanmış bir DLL yerleştirerek en yüksek ayrıcalıklarla rastgele kod çalıştırabilir.
ÖnemOrta
CVSS5.1
İstismar olasılığı—
ÜrünControlio
Yayın23 Nis 2026
İlk görülme23 Nis 2026
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| EfficientLab, LLC Controlio | <1.3.95 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.