CVE-2026-51831

WysokieCVSS 7.8

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W IDrive Backup for Windows w wersji 7.0.1.1 i starszych lokalny atakujący może wykonać dowolny kod za pośrednictwem komponentu id_service.exe. Problem naprawiono w wersji 7.0.1.2.

Ocena ryzyka

Lokalny atakujący z dostępem do systemu może wykorzystać komponent id_service.exe do wykonania dowolnego kodu, co może prowadzić do przejęcia uprawnień lub dalszej eskalacji w systemie.

Rekomendacja

Zaktualizuj IDrive Backup for Windows do wersji 7.0.1.2 lub nowszej. Ogranicz dostęp lokalny do systemów z zainstalowanym oprogramowaniem.

Inne podatności w IDrive Backup for Windows

CVE-2026-51832Wysokie
W IDrive Backup for Windows w wersji 7.0.1.1 i starszych lokalny atakujący może wykonać dowolny kod za pośrednictwem komponentu id_service.exe. Problem naprawiono w wersji 7.0.1.2.

Oryginalny opis (angielski, źródło NVD)

An issue in IDrive IDrive Backup for Windows Version 7.0.1.1 and below affected, remediated in Version 7.0.1.2 allows a local attacker to execute arbitrary code via the id_service.exe component

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS