آخرین اخبار
همهٔ اخبار
مدیریت آسیب‌پذیری گزارش بحرانیت ۳/۱۰

آسیب‌پذیری سطح بالا در نرم‌افزار TR-VISION HOME (CVE-2026-126785)

آسیب‌پذیری سطح بالا در نرم‌افزار TR-VISION HOME (CVE-2026-126785)

یک آسیب‌پذیری با سطح شدت بالا (High) در نسخه 2.0.5 نرم‌افزار TR-VISION HOME از شرکت rmalright شناسایی شده است.

این نقص امنیتی در تابع sub_11504 واقع در کتابخانه WFanManager.sys و در بخش IOCTL Handler قرار دارد. سوءاستفاده از این آسیب‌پذیری منجر به تنظیم نادرست مجوزهای پیش‌فرض (Incorrect default permissions) می‌شود که می‌تواند امنیت سیستم را به خطر بیندازد.

برای بهره‌برداری از این آسیب‌پذیری، مهاجم باید دسترسی محلی (Local access) به سیستم داشته باشد. با وجود تلاش برای اطلاع‌رسانی زودهنگام به شرکت سازنده، تا این لحظه پاسخی از سوی آن‌ها دریافت نشده است.