CVE-2026-23648
Açıklama
ISPK-08 yazılım bileşenini kullanan Glory RBG-100 geri dönüşüm sistemleri, aşırı izinli dosya izinlerine sahip birden fazla sistem ikilisi içermektedir. Root kullanıcısı tarafından yürütülen birkaç ikili dosya, ayrıcalıksız yerel kullanıcılar tarafından yazılabilir ve yürütülebilir durumdadır. Yerel erişime sahip bir saldırgan, bu ikilileri değiştirerek veya üzerinde değişiklik yaparak root yetkileriyle rastgele komutlar çalıştırabilir ve böylece yerel yetki yükseltme gerçekleştirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Glory Global Solutions RBG-100 | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.