Nord Security, Windows uygulamasındaki CVE-2026-106030 olarak izlenen güvenlik açığını gidermek için güncelleme yayımladı. Açık, 8.12.0.0 öncesi sürümleri etkiliyordu ve düşük ayrıcalıklara sahip yerel bir saldırganın korumasız Windows hizmetlerine müdahale etmesine olanak tanıyabiliyordu.
TechRadar'a göre açık, Windows uygulamalarının iletişim kurmak için kullandığı bir mekanizma olan NordVPN adlandırılmış veri kanalını içeriyordu. Bu kanala bağlanabilen bir saldırgan, korumasız hizmetleri durdurabilir veya başlangıç türlerini elle başlatılacak şekilde değiştirebilirdi. Bu da söz konusu uygulamaların çalışmasını engelleyebilirdi.
IT güvenlik uzmanı Marcin Ressel, sorunu CERT Polska'ya bildirdi. TechRadar, açığın 8.12.0.0 sürümünde giderildiğini aktarıyor. Haberde CVSS v4 temel önem puanının 6.8 olduğu belirtiliyor ve Ressel'in açığı etkisi sınırlı, yerel bir ayrıcalık yükseltme sorunu olarak tanımladığı aktarılıyor.
Açık uzaktan tetiklenemiyor; saldırganın bilgisayarda önceden erişim sağlamış olması gerekiyor. Kaynağa göre sahada etkin saldırı bildirimi yok. Windows Defender ve Windows Tamper Protection tarafından korunan hizmetler etkilenmiyor; açık NordVPN'in VPN işlevini de etkilemiyor. Windows uygulamasını kullananların sürümün 8.12.0.0 veya daha yeni olduğunu kontrol etmesi gerekiyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.