CVE-2025-8070
Açıklama
ABP ve AES'in Windows servis yapılandırması, tırnak içine alınmamış bir ImagePath kayıt defteri değeri zafiyeti içermektedir. Bu durum, yerel bir saldırganın C:\Program.exe gibi öngörülebilir bir konuma kötü amaçlı bir yürütülebilir dosya yerleştirerek rastgele kod çalıştırmasına olanak tanır. Servis yüksek ayrıcalıklarla çalışıyorsa, istismar edilmesi SYSTEM düzeyinde yetki yükseltme ile sonuçlanır. Bu zafiyet, yürütülebilir dosyanın boşluk içeren bir yolda bulunduğu sistemleri etkileyen tırnak içine alınmamış bir servis yolundan kaynaklanmaktadır. Etkilenen ürünler ve sürümler şunlardır: ABP 2.0.7.6130 ve öncesi ile AES 1.0.6.6133 ve öncesi.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ASUSTOR ABP and AES | ABP 2.0 ≤ v ≤ 2.0.7.6130, AES 1.0 ≤ v ≤ 1.0.6.6133 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.