PT-2026-27472
CVE-2026-1995
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IDrive (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تعمل عملية id service.exe بامتيازات مرتفعة وتقوم بشكل روتيني بقراءة الملفات الموجودة في الدليل C:ProgramDataIDrive. تُستخدم هذه الملفات، المُشفَّرة بتنسيق UTF16-LE، كمعلمات عند بدء العملية. ونظرًا لأن أي مستخدم عادي لديه حق الوصول إلى النظام يمكنه تعديل هذه الملفات، يمكن للمهاجم الكتابة فوقها أو تعديلها لتحديد مسار إلى ملف تنفيذي عشوائي. وسيتم بعد ذلك تشغيل هذا الملف التنفيذي بواسطة عملية id service.exe بامتيازات SYSTEM، مما قد يسمح بترقية الامتيازات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾