Gu Yongzeng

تسمح مشكلة تتعلق بالتحكم الخارجي في اسم الملف أو مساره لمستخدم محلي بتنفيذ تعليمات برمجية عشوائية بامتيازات النظام (SYSTEM). ويتم ذلك عن طريق التلاعب برسالة «التواصل بين العمليات» (IPC)، وهي آلية تسمح للعمليات المختلفة بالتواصل ومزامنة إجراءاتها.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: AOMEI Cyber Backup (الإصدارات المتأثرة غير محددة) الوصف: يعاني برنامج AOMEI Cyber Backup من ثغرة تتمثل في عدم وجود مصادقة في إحدى الوظائف الحيوية، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: AOMEI Cyber Backup (الإصدارات المتأثرة غير محددة) الوصف: يعاني برنامج AOMEI Cyber Backup من ثغرة أمنية ناتجة عن عدم وجود مصادقة لإحدى الوظائف الحيوية، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.