CVE-2026-25865
Yüksek
Açıklama
Punto Switcher 4.5.0.583 ve önceki sürümleri, yerel saldırganların, uygulamanın shell32.dll Control_RunDLL input.dll girdisini çağırırken RunDll32.exe için tam nitelikli bir yol kullanmadan WinExec fonksiyonunu çağırmasını istismar ederek keyfi kod çalıştırmasına izin veren tırnak içine alınmamış arama yolu öğesi zafiyeti içermektedir. Saldırganlar, etkilenen kullanıcı bağlamında keyfi kod çalıştırmak için arama sırasının daha başına kötü amaçlı bir yürütülebilir dosya yerleştirebilirler.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünPunto Switcher
Yayın18 Haz 2026
İlk görülme18 Haz 2026
Zayıflık türüCWE-428CWE-428
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Yandex Punto Switcher | v ≤ 4.5.0.583 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.