Към съдържанието

CVE-2026-6851: Bitdefender Total Security, обхождане на път

7.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An Improper link resolution before file access ('link following') vulnerability in the File Shredder module as used in Bitdefender Total Security and Internet Security on Windows allows a less-privileged local user to elevate rights by leveraging a race conditions via Symbolic Links. This issue affects Total Security: before 27.0.58.315; Internet Security: before 27.0.58.315.

Засегнати продукти

  • Bitdefender Total Security: преди 27.0.58.315
  • Bitdefender Internet Security: преди 27.0.58.315

Вид слабост

История

  • 14 юли 2026 Публикувано

Други уязвимости в Bitdefender Total Security

Първоизточници

CVE-2026-6851: Bitdefender Total Security, обхождане на път | freedomonline.bg