תיאור (מקור, אנגלית)
An issue in the TVicPort64.sys component of EnTech Taiwan TVicPort Product v4.0, File v5.2.1.0 allows attackers to escalate privileges via sending crafted IOCTL 0x80002008 requests.
מוצרים מושפעים
entechtaiwan: tvicport
קישורים2
- gist.github.com/lleekkoo/6c73fa4e137aca6f5dfe6aec4f6a7b29 Third Party Advisory
- www.entechtaiwan.com/dev/port/index.shtm Product
מדדים
- CVSS 3.1
-
7.8
HIGH
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 0% אחוזון 3 · נכון ל-13 בנובמבר 2026
- CWE
- CWE-20CWE-269
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.