یک آسیب‌پذیری امنیتی در محصول shzh 10.7.2.693 توسعه یافته توسط شرکت Hangzhou Shunwang Technology شناسایی شده است که تحت شناسه CVE-2026-94137 ثبت شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در مؤلفه IRP_MJ_DEVICE_CONTROL Handler و به‌طور دقیق‌تر در تابع sub_180004AC0 موجود در فایل shdrv_x64.sys قرار دارد. تحلیل‌های فنی نشان می‌دهد که دست‌کاری در آرگومان PID (شناسه فرآیند) می‌تواند منجر به بروز وضعیت Denial of Service (DoS) شود.
بررسی سطح دسترسی و اثرگذاری
- نوع حمله: محلی (Local Attack)؛ مهاجم برای بهره‌برداری از این نقص باید دسترسی محلی به سیستم هدف داشته باشد.
- پیامد: از دسترس خارج شدن سرویس یا سیستم (Crash).
- شدت (Severity): پایین (Low).
با توجه به اینکه این آسیب‌پذیری نیازمند دسترسی محلی است و منجر به اجرای کد از راه دور (RCE) نمی‌شود، ریسک کلی آن در محیط‌های سازمانی پایین ارزیابی شده است، اما توصیه می‌شود مدیران زیرساخت در صورت استفاده از این نرم‌افزار، آپدیت‌های مربوطه را بررسی نمایند.
