CVE-2026-92253
Açıklama
Windows üzerinde çalışan WatchDog Anti-Virus 1.8.640 sürümünün karantina geri yükleme sürecindeki dosya erişimi öncesi hatalı bağlantı çözünürlüğü, yerel ve düşük yetkili saldırganların orijinal dosya yolunda bir dizin bağlantısı (directory junction) oluşturup bir yöneticiyi dosyayı geri yüklemeye ikna ederek, karantinaya alınmış bir dosyanın rastgele bir dosya sistemi konumuna yazılmasına neden olmasına olanak tanır. Bu durum, korumalı dosyaların değiştirilmesine veya DLL hijacking yoluyla SYSTEM düzeyinde kod çalıştırılmasına imkan verebilir.
Nasıl düzeltilir
- WatchDog Anti-Virus1.8.804 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WatchDog Anti-Virus | 1.8.640 ≤ v < 1.8.804 | 1.8.804 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.