CVE-2026-81579

Yüksek

Açıklama

Windows için WibuKey'in 6.71 sürümünden önceki sürümlerinde, 64-bit Windows için WibuKey2_64.sys çekirdek sürücüsündeki güvenilmeyen bir işaretçi referansı (untrusted pointer dereference), saldırganın bir "write-what-where" primitifini istismar ederek yerel yetki yükseltmesine olanak tanır. Bu durum; rastgele kod çalıştırmak, yönetici kabuğu başlatmak veya sistem üzerinde tam kontrol sağlamak için kullanılabilir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı6. yüzdelik%0,2
ÜrünWibu-systems-ag Wibukey
Yayın27 Ağu 2026
İlk görülme27 Ağu 2026
Zayıflık türüCWE-123CWE-123

Nasıl düzeltilir

Güncelleyin
  • wibu-systems-ag wibukey6.71 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
wibu-systems-ag wibukeyv < 6.716.71

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-81579 · Wibu-systems-ag Wibukey · Dark Radar