جزئیات آسیب‌پذیری
CVE-2026-83597
netdata netdata
Netdata: Local Privilege Escalation in Netdata Windows Agent installer via MSI Repair Execution
CVSS 3.1
7.0بالا
شرح رسمی (انگلیسی)
Netdata is an open source observability tool. From version 2.0.0 until 2.10.4, Netdata Windows Agent MSI repair launches powershell.exe and wevtutil.exe as elevated interactive processes in the initiating user's desktop session. A low-privileged local user who triggers repair can interact with or hijack those visible process windows to execute arbitrary commands with SYSTEM privileges. This issue is fixed in stable version 2.10.4.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.0بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| netdata | netdata | >= 2.0.0, < 2.10.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/netdata/netdata/pull/22751 x_refsource_MISC
- https://github.com/netdata/netdata/commit/d762782697623a98b51b4e41f7fe2d12404f0662 x_refsource_MISC
- https://github.com/netdata/netdata/releases/tag/v2.10.4 x_refsource_MISC
- https://github.com/netdata/netdata/security/advisories/GHSA-jmv4-pq25-crvv x_refsource_CONFIRM
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۳۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۳۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-269Improper Privilege Management