PT-2026-3159
CVE-2021-47787
·
تاريخ النشر
2026-01-15
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TotalAV الإصدار 5.15.69
الوصف
يحتوي الإصدار 5.15.69 من TotalAV على مشكلة تتعلق بمسار الخدمة غير المحاط بعلامات اقتباس في العديد من خدمات النظام التي تعمل بامتيازات LocalSystem. يمكن للمهاجم وضع ملفات تنفيذية ضارة في أجزاء محددة من المسار غير المحاط بعلامات اقتباس، مما يتيح له الحصول على وصول بمستوى SYSTEM من خلال استغلال تكوين مسار الخدمة.
التوصيات
تأكد من أن مسارات الخدمات محاطة بعلامات اقتباس بشكل صحيح لتجنب إدخال ملفات تنفيذية ضارة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾