CVE-2023-26088 Malwarebytes voor Windows – Willekeurige verwijdering van bestanden en privilege-escalatie
SAMENVATTING:
In Malwarebytes Vóór versie 4.5.22.236 kon een symbolische link worden gebruikt om elk willekeurig bestand op het systeem te verwijderen door misbruik te maken van het lokale quarantainesysteem. Dit kon in bepaalde scenario's ook leiden tot privilege-escalatie.
GETROFFEN VERSIES
- Malwarebytes for Windows < v4.5.22.236
GEPATCHTE VERSIES
- Malwarebytes voor Windows : v4.5.22.236.
MITIGATIEADVIES
We raden aan om de getroffen endpoints te upgraden naar de gepatchte versies.
DETAILS
| CWE | CVS 3.x | Vector |
| CWE-269: Onjuist beheer van privileges | 8.6 Hoog | Lokaal |