CVE-2026-7169
Yüksek
Açıklama
Evope Collector'ın 1.1.7.13 öncesi sürümlerinde, kontrol edilmeyen bir arama yolu öğesini içeren bir güvenlik açığı, yetkileri olmayan yerel bir saldırganın 'C:\ProgramData\Evope\' dizinine bir 'wtsapi32.dll' dosyası yerleştirerek kötü amaçlı bir DLL yüklemesine olanak tanır. 'NT AUTHORITY\SYSTEM' yetkileriyle çalışan 'Evope.Service.exe' bileşeni, bu DLL'in bütünlüğünü veya kaynağını uygun şekilde doğrulamadan yükler. Başarılı bir istismar, SYSTEM yetkileriyle kod çalıştırılmasına izin verebilir ve yerel yetki yükseltme ile sonuçlanabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünEvope Collector
Yayın24 Eyl 2026
İlk görülme24 Eyl 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Evope Collector Evope Collector | 1.1.6.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.