PT-2026-3278
CVE-2021-47822
·
تاريخ النشر
2026-01-16
·
تاريخ التحديث
2026-01-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DiskBoss Service الإصدار 12.2.18
الوصف
يحتوي DiskBoss Service الإصدار 12.2.18 على ثغرة أمنية تتعلق بمسار الخدمة غير المحاط بعلامات اقتباس في إعدادات مسار الملف الثنائي. وهذا يسمح للمهاجمين المحليين بتنفيذ تعليمات برمجية بامتيازات عالية. يمكن للمهاجمين استغلال المسار غير المحاط بعلامات اقتباس عن طريق إدخال ملفات تنفيذية ضارة في مواقع محتملة ضمن المسار للحصول على وصول على مستوى النظام أثناء بدء تشغيل الخدمة.
التوصيات
تأكد من أن مسار الخدمة محاط بعلامات اقتباس لتجنب تنفيذ تعليمات برمجية غير مصرح بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾