CVE-2026-2450
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w upKeeper Instant Privilege Access związana z błędną konfiguracją .NET i użyciem personifikacji umożliwia przejęcie uprzywilejowanego wątku wykonania. Problem dotyczy wersji do 1.5.0.
Ocena ryzyka
Atakujący może przejąć uprzywilejowany wątek, co może prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do wersji nowszej niż 1.5.0 oraz przegląd konfiguracji personifikacji.
Inne podatności w upKeeper Instant Privilege Access
Zobacz wszystkie- CVE-2026-2449Krytyczne
Podatność typu argument injection w upKeeper Instant Privilege Access umożliwia przejęcie uprzywilejowanego wątku wykonania. Problem dotyczy wersji do 1.5.0 włącznie.
- CVE-2026-92088Wysokie
upKeeper Instant Privilege Access zawiera podatność polegającą na nieprawidłowej obsłudze niezdefiniowanych wartości, co umożliwia eskalację uprawnień. Problem dotyczy wersji do 1.7.1 włącznie.
- CVE-2026-10745Wysokie
W podatności CVE-2026-10745 występuje niewłaściwa neutralizacja wyjścia dla logów w upKeeper Solutions upKeeper Instant Privilege Access na systemie Windows, co umożliwia wstrzykiwanie, manipulację i fałszowanie logów.
Oryginalny opis (angielski, źródło NVD)
.NET misconfiguration: use of impersonation vulnerability in upKeeper Solutions upKeeper Instant Privilege Access allows Hijacking a Privileged Thread of Execution.This issue affects upKeeper Instant Privilege Access: through 1.5.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS