CVE-2026-4869

Orta

Açıklama

InstallShield sürüm 2025 R2 ve öncesinde, ön gereksinimleri olan sıkıştırılmış Basic MSI kurulumunun güvenli olmayan bir konumdan çalıştırılması durumunda potansiyel bir yetki yükseltme sorunu tespit edilmiştir. Yerel bir yönetici, güvenli olmayan bir konumdan ön gereksinimlere sahip sıkıştırılmış Setup.exe dosyasını başlattığında, ön gereksinim yükleyicileri de güvenli olmayan bir konumdan yüklenebilir ve bu durum potansiyel olarak yetki yükseltmeye yol açabilir.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünInstallShield
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Zayıflık türüCWE-426CWE-426

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Flexera InstallShieldv ≤ 2025 R2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.