CVE-2026-7832

Yüksek

Açıklama

IObit Advanced SystemCare 19 sürümünde bir güvenlik açığı keşfedilmiştir. Bu durum, Service bileşeninin ASC.exe dosyasının bilinmeyen bir kısmını etkilemektedir. Manipülasyon, sembolik bağlantı takibiyle (symlink following) sonuçlanmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Bu saldırı yüksek karmaşıklıkla karakterize edilmiştir. İstismar edilebilirliğin zor olduğu belirtilmiştir. İstismar kodu kamuya açıklanmıştır ve saldırılar için kullanılabilir.

ÖnemYüksek

CVSS7.0

İstismar olasılığı—

ÜrünIobit Advanced Systemcare

Yayın5 May 2026

İlk görülme5 May 2026

Zayıflık türüCWE-61CWE-61 CWE-59Bağlantı izleme hatası

Nasıl düzeltilir

Yamalar

github.com/usernameone101/Writeups/blob/main/IObit%20Zero%20Day%20(Updated%20v2).pdf

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
iobit advanced_systemcare	19	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.