CVE-2026-47830
Yüksek
Açıklama
BOSH-Ecosystem bosh-windows-stemcell-builder içerisindeki BOSH.Utils.psm1 dosyasındaki Hatalı İzin Ataması, düşük yetkili kimliği doğrulanmış kullanıcıların C:\bosh\service_wrapper.exe veya C:\bosh\bosh-agent.exe dosyalarının üzerine yazmasına ve bir sonraki servis yeniden başlatmasında veya sistem yeniden başlatmasında NT AUTHORITY\SYSTEM yetkisi kazanmasına olanak tanır. Bu durum, ana makinenin tam kontrolünün ele geçirilmesine yol açabilir. Etkilenen versiyonlar: v2019.98 öncesi bosh-windows-stemcell-builder versiyonları.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünCloud Foundry Foundation Bosh-windows-stemcell-builder
Yayın9 Tem 2026
İlk görülme9 Tem 2026
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- Cloud Foundry Foundation bosh-windows-stemcell-builder2019.98 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cloud Foundry Foundation bosh-windows-stemcell-builder | v < 2019.98 | 2019.98 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.