PT-2026-30357
CVE-2016-20060
·
تاريخ النشر
2026-04-04
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hotspot Shield الإصدار 6.0.3
الوصف
يحتوي الملف الثنائي لخدمة
hshld على مشكلة تتعلق بمسار الخدمة غير المحاط بعلامات اقتباس. وهذا يسمح للمهاجمين المحليين بترقية الامتيازات عن طريق وضع ملفات قابلة للتنفيذ ضارة داخل مسار الخدمة. وعند إعادة تشغيل الخدمة أو النظام، يتم تنفيذ الشفرة الخبيثة بامتيازات LocalSystem.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾