CVE-2026-16157
Açıklama
Duplicati v2.3.0.1 yedekleme yazılımı, Kimliği Doğrulanmış Kullanıcılara tüm alt dizinlere yayılan MODIFY izinleri vermektedir. Yazılımın Program Files dizini dışına veya özel bir yola kurulması, herhangi bir standart yerel kullanıcının yazabildiği bir dizinden çalışan bir LocalSystem servisi oluşturur. Standart bir yerel kullanıcı, servis dizinindeki herhangi bir DLL dosyasının üzerine yazabilir. Servis yeniden başlatıldığında, işletim sistemi herhangi bir yönetilen kod çalışmadan önce saldırganın DLL dosyasını yükleyerek SYSTEM yetkileriyle rastgele kod çalıştırır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Duplicati Duplicati | 2.3.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.