CVE-2026-4606
Açıklama
GV Edge Recording Manager (ERM) v2.3.1, uygulama bileşenlerini uygun olmayan şekilde SYSTEM düzeyinde ayrıcalıklarla çalıştırarak herhangi bir yerel kullanıcının işletim sisteminin tam kontrolünü ele geçirmesine izin vermektedir. Kurulum sırasında ERM, LocalSystem hesabı altında çalışan bir Windows hizmeti oluşturur. ERM uygulaması başlatıldığında, ilgili süreçler giriş yapmış kullanıcının güvenlik bağlamı yerine SYSTEM ayrıcalıklarıyla başlatılır. 'Import Data' gibi işlevler, SYSTEM izinleriyle çalışan bir Windows dosya iletişim kutusu açarak korumalı sistem dosyalarının ve dizinlerinin değiştirilmesine veya silinmesine olanak tanır. Windows dosya açma/kaydetme iletişim kutularını çağıran tüm ERM işlevleri aynı riski taşımaktadır. Bu zafiyet, yerel yetki yükseltmeye izin verir ve sistemin tamamen ele geçirilmesiyle sonuçlanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GeoVision GV-Edge Recording Manager | 2.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.