CVE-2026-32680
Yüksek
Açıklama
Windows için RATOC RAID Monitoring Manager yükleyicisi, kurulum klasörünün özelleştirilmesine izin verir. Kurulum klasörü varsayılan olmayan bir klasör olarak özelleştirilirse, klasör güvensiz ACL'ler ile bırakılabilir ve yönetici olmayan kullanıcılar bu klasörün içeriğini değiştirebilir. Bu durum, yönetici olmayan bir kullanıcının SYSTEM yetkileriyle rastgele kod çalıştırmasına olanak tanıyabilir.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünRATOC RAID Monitoring Manager for Windows
Yayın26 Mar 2026
İlk görülme26 Mar 2026
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RATOC Systems, Inc. RATOC RAID Monitoring Manager for Windows | prior to 2.00.009.260220 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.