CVE-2025-69875
Açıklama
Quick Heal Total Security 23.0.0 sürümünün karantina yönetimi bileşeninde, geri yükleme yollarının yetersiz doğrulanması ve hatalı izin yönetimi nedeniyle düşük ayrıcalıklı yerel bir kullanıcının, karantinaya alınan dosyaları korumalı sistem dizinlerine geri yüklemesine olanak tanıyan bir zafiyet bulunmaktadır. Bu durum, yerel bir saldırgan tarafından dosyaların yüksek ayrıcalıklı konumlara yerleştirilmesi için kötüye kullanılabilir ve potansiyel olarak yetki yükseltmeye yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quickheal total_security | 23.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.