CVE-2025-50675
Açıklama
Bir biyoinformatik yazılımı olan GPMAW 14, kurulum dizinindeki güvensiz dosya izinleriyle ilgili kritik bir güvenlik açığına sahiptir. Dizin; tüm kullanıcılar için tam okuma, yazma ve yürütme izinleriyle erişilebilir durumdadır ve bu durum yetkisiz kullanıcıların GPMAW3.exe, Fragment.exe ve kaldırıcı GPsetup64_17028.exe gibi yürütülebilir dosyalar da dahil olmak üzere dizin içindeki dosyaları manipüle etmesine olanak tanır. Kullanıcı düzeyinde erişime sahip bir saldırgan, kaldırıcıyı (GPsetup64_17028.exe) kötü amaçlı bir sürümle değiştirerek veya üzerinde değişiklik yaparak bu hatalı yapılandırmayı istismar edebilir. Uygulamanın kendisi kullanıcının bağlamında çalışırken, kaldırıcı tipik olarak bir yönetici yazılımı kaldırmaya çalıştığında yönetici ayrıcalıklarıyla yürütülür. Bir saldırgan, bu açığı istismar ederek yönetici ayrıcalıkları kazanabilir ve yönetici bağlamında rastgele kod çalıştırabilir, bu da yetki yükseltme ile sonuçlanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GPMAW 14 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.