CVE-2026-51832
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W IDrive Backup for Windows w wersji 7.0.1.1 i starszych lokalny atakujący może wykonać dowolny kod za pośrednictwem komponentu id_service.exe. Problem naprawiono w wersji 7.0.1.2.
Ocena ryzyka
Lokalny atakujący z dostępem do systemu może wykorzystać komponent id_service.exe do wykonania dowolnego kodu, co może prowadzić do przejęcia uprawnień lub dalszej eskalacji w systemie.
Rekomendacja
Zaktualizuj IDrive Backup for Windows do wersji 7.0.1.2 lub nowszej. Ogranicz dostęp lokalny do systemów z zainstalowanym oprogramowaniem.
Inne podatności w IDrive Backup for Windows
Oryginalny opis (angielski, źródło NVD)
An issue in IDrive IDrive Backup for Windows Version 7.0.1.1 and below affected, remediated in Version 7.0.1.2 allows a local attacker to execute arbitrary code via the id_service.exe component
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

