CVE-2026-92253

ŚrednieCVSS 5.2

Opublikowano: 20/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 20/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

W procesie przywracania kwarantanny w WatchDog Anti-Virus 1.8.640 na Windows występuje nieprawidłowe rozwiązywanie linków przed dostępem do pliku. Umożliwia to lokalnym, nisko uprzywilejowanym atakującym zapis pliku z kwarantanny do dowolnej lokalizacji w systemie plików poprzez utworzenie junction katalogu w oryginalnej ścieżce pliku i nakłonienie administratora do przywrócenia pliku.

Ocena ryzyka

Może to umożliwić modyfikację chronionych plików lub wykonanie kodu na poziomie SYSTEM poprzez DLL hijacking. Wymaga interakcji administratora, ale skutki mogą być poważne.

Rekomendacja

Zaktualizować WatchDog Anti-Virus do wersji zawierającej poprawkę. Do czasu aktualizacji zachować ostrożność przy przywracaniu plików z kwarantanny i weryfikować ścieżki docelowe.

Inne podatności w WatchDog Anti-Virus

CVE-2026-92252Średnie
Nieprawidłowe domyślne uprawnienia w katalogu instalacyjnym WatchDog Anti-Virus w systemie Windows pozwalają lokalnym użytkownikom z niskimi uprawnieniami na modyfikację, zastąpienie lub usunięcie plików binarnych i konfiguracyjnych programu antywirusowego, ponieważ instalator przyznaje grupie Użytkownicy pełną kontrolę nad C:\Program Files (x86)\Watchdog Anti-Virus. Może to wyłączyć ochronę antywirusową lub umożliwić wykonanie kodu z podwyższonymi uprawnieniami, jeśli zmodyfikowane pliki binarne zostaną załadowane przez proces WatchDog działający z podwyższonymi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

Improper link resolution before file access in the quarantine restoration process of WatchDog Anti-Virus 1.8.640 on Windows allows local, low-privileged attackers to cause a quarantined file to be written to an arbitrary filesystem location by creating a directory junction at the original file path and persuading an administrator to restore the file. This may enable modification of protected files or SYSTEM-level code execution through DLL hijacking.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS