CVE-2026-6851 — פרטי פגיעות

תיאור (מקור, אנגלית)

An Improper link resolution before file access ('link following') vulnerability in the File Shredder module as used in Bitdefender Total Security and Internet Security on Windows allows a less-privileged local user to elevate rights by leveraging a race conditions via Symbolic Links. This issue affects Total Security: before 27.0.58.315; Internet Security: before 27.0.58.315.

מדדים

CVSS 3.1: 7.0 (HIGH) מקור הציון: NVD CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS 4.0: 7.0 (HIGH) מקור הציון: CNA CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
EPSS — סבירות ניצול: 0% (אחוזון 000) נכון ל-16/8/2026
CWE: CWE-59

מוצרים מושפעים

bitdefender: internet security; bitdefender: total security; microsoft: windows

קישורים

https://www.bitdefender.com/support/security-advisories/improper-link-resoluti‮… Broken Link

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות