PT-2026-63334
CVE-2026-14551
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات عميل Servereye الأقدم من 20.16
الوصف
يحتوي عميل Servereye، المعروف أيضًا باسم sensorhub أو ClientAgentContainerService، على ثغرة محلية تسمح برفع مستوى الامتيازات. تعمل الخدمة ذات الامتيازات العالية SE3Recovery (EmergencyRecoveryService.exe) بصفة SYSTEM وتراقب الدليل
%ProgramData%ServerEye3update بحثًا عن ملف تشغيل باسم update available. ونظرًا لعدم كفاية قيود الوصول على هذا الدليل، يمكن لمستخدم عادي محلي إنشاء ملف التشغيل وتحديد مسار إلى دليل يحتوي على تعليمات JSON ضارة. ثم تقوم الخدمة بتنفيذ الأداة المساعدة UpdaterAction.exe بامتيازات SYSTEM، والتي تقوم بتحليل هذه التعليمات وتنفيذ عملية نسخ ملف غير مُتحقق من صحتها من مصدر يتحكم فيه المستخدم إلى وجهة محمية في النظام، مثل الكتابة فوق ملف ثنائي تابع للخدمة. وهذا يسمح باختراق النظام بالكامل عندما تقوم الخدمة تلقائيًا بإعادة تشغيل الملف الثنائي الذي تمت الكتابة فوقه بامتيازات SYSTEM.التوصيات
قم بتحديث عميل servereye إلى إصدار أحدث من 20.15.
قم بتقييد الوصول للكتابة إلى الدليل
%ProgramData%ServerEye3update لمنع المستخدمين غير المصرح لهم من إنشاء ملف المشغل update available. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾