PT-2026-141851
CVE-2026-57907
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
WatchGuard Endpoint Security الإصدارات السابقة لـ 8.00.26.0011
الوصف
توجد ثغرة تصعيد صلاحيات في الاتصال بين العمليات (inter-process communication) بين وحدة التحكم وخدمة الحماية. يمكن لمستخدم محلي مصرح له بصلاحيات منخفضة تنفيذ رمز عشوائي بصلاحيات SYSTEM عن طريق حقن رمز في عملية وحدة التحكم الموثوقة وإصدار أوامر مميزة للخدمة عبر قناة console-service.
التوصيات
التحديث إلى الإصدار 8.00.26.0011.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾