CVE-2026-92252

ŚrednieCVSS 5.9

Opublikowano: 20/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 20/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Nieprawidłowe domyślne uprawnienia w katalogu instalacyjnym WatchDog Anti-Virus w systemie Windows pozwalają lokalnym użytkownikom z niskimi uprawnieniami na modyfikację, zastąpienie lub usunięcie plików binarnych i konfiguracyjnych programu antywirusowego, ponieważ instalator przyznaje grupie Użytkownicy pełną kontrolę nad C:\Program Files (x86)\Watchdog Anti-Virus. Może to wyłączyć ochronę antywirusową lub umożliwić wykonanie kodu z podwyższonymi uprawnieniami, jeśli zmodyfikowane pliki binarne zostaną załadowane przez proces WatchDog działający z podwyższonymi uprawnieniami.

Ocena ryzyka

Ryzyko obejmuje całkowite wyłączenie ochrony antywirusowej lub eskalację uprawnień, co może prowadzić do przejęcia systemu przez atakującego.

Rekomendacja

Zaleca się natychmiastowe ograniczenie uprawnień do katalogu instalacyjnego WatchDog Anti-Virus, aby grupa Użytkownicy nie miała pełnej kontroli, oraz zastosowanie aktualizacji od producenta.

Inne podatności w WatchDog Anti-Virus

CVE-2026-92253Średnie
W procesie przywracania kwarantanny w WatchDog Anti-Virus 1.8.640 na Windows występuje nieprawidłowe rozwiązywanie linków przed dostępem do pliku. Umożliwia to lokalnym, nisko uprzywilejowanym atakującym zapis pliku z kwarantanny do dowolnej lokalizacji w systemie plików poprzez utworzenie junction katalogu w oryginalnej ścieżce pliku i nakłonienie administratora do przywrócenia pliku.

Oryginalny opis (angielski, źródło NVD)

Incorrect default permissions in the installation directory of WatchDog Anti-Virus on Windows allow local, low-privileged users to modify, replace, or delete antivirus binaries and configuration files, because the installer grants the Users group Full Control over C:\Program Files (x86)\Watchdog Anti-Virus. This may disable antivirus protection or enable privileged code execution if modified binaries are loaded by an elevated WatchDog process.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS