CVE-2025-15561

Yüksek

Açıklama

Bir saldırgan, WorkTime izleme daemon'ının güncelleme davranışını istismar ederek yerel sistemdeki yetkilerini NT Authority\SYSTEM seviyesine yükseltebilir. Kötü amaçlı bir yürütülebilir dosyanın WTWatch.exe olarak adlandırılması ve "Everyone" tarafından yazılabilir olan C:\ProgramData\wta\ClientExe dizinine bırakılması gerekir. Ardından bu yürütülebilir dosya, WorkTime izleme daemon'ı tarafından çalıştırılacaktır.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünNestersoft Worktime

Yayın19 Şub 2026

İlk görülme19 Şub 2026

Zayıflık türüCWE-269Hatalı yetki yönetimi

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nestersoft worktime	v ≤ 11.8.8	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.