PT-2026-50907
CVE-2016-20089
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Iperius Remote الإصدار 1.7.0
الوصف
توجد مشكلة تتعلق بمسار الخدمة غير المحاط بعلامات اقتباس، حيث لا يكون مسار تثبيت الخدمة محاطًا بعلامات اقتباس. وهذا يسمح للمستخدمين المحليين بتنفيذ تعليمات برمجية عشوائية بامتيازات SYSTEM. إذا تم تثبيت البرنامج في دليل يحتوي على مسافات، يمكن للمهاجم وضع ملف تنفيذي ضار في المسار، والذي سيتم تنفيذه بعد ذلك بامتيازات مرتفعة أثناء إعادة تشغيل النظام أو بدء تشغيل الخدمة.
التوصيات
قم بتحديث Iperius Remote الإصدار 1.7.0 إلى إصدار أحدث يعمل على إصلاح مشكلة مسار الخدمة غير المحاط بعلامات اقتباس.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾