CVE-2026-112174

Xâm phạm quyền truy cập cấp phép trong Iperius Backup

Lỗ hổng quyền truy cập cấp phép trong Iperius Backup 8.8.3, do không có khoảng cách đủ giữa giao diện người dùng图形用户界面 chạy với quyền truy cập cao và người dùng địa phương với quyền truy cập thấp. Khi dịch vụ backup được cấu hình để chạy persistently với quyền truy cập Administrator, một kẻ tấn công địa phương với quyền truy cập thấp có thể sử dụng các đối tượng dialogues native của ứng dụng để chạy các chương trình có quyền truy cập cao, tùy thuộc vào ngữ cảnh của ứng dụng, và xâm phạm hệ thống Windows được ảnh hưởng.

CNA cấp mã

INCIBE

Ngày công bố

11/11/2026

Cập nhật

11/11/2026

CVSS (NVD)

9.3 · CRITICAL

Loại lỗi (CWE)

CWE-250

EPSS (FIRST)

0.14% khả năng bị khai thác trong 30 ngày