PT-2026-145638
CVE-2026-126785
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
rmalright TR-VISION HOME الإصدار 2.0.5
Description
يمكن للمهاجم المحلي الذي يمتلك صلاحيات منخفضة تصعيد صلاحياته محلياً للسيطرة على النظام بشكل كامل. تكمن المشكلة في مكون IOCTL Handler ضمن مكتبة
WFanManager.sys وتحديداً في الدالة sub 11504(). يؤدي هذا الخلل إلى التلاعب بصلاحيات افتراضية غير صحيحة.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾