安全研究
安全漏洞
Avanquest Driver Updater访问控制错误漏(CVE-2025-60865)
发布日期:2026-02-03
更新日期:2026-05-28
受影响系统:Avanquest Driver Updater 9.1.57803.1174
描述:
CVE(CAN) ID:
CVE-2025-60865
Avanquest Driver Updater是美国Avanquest公司的一个驱动程序管理工具。
Avanquest Driver Updater 9.1.57803.1174版本存在访问控制错误漏洞,该漏洞源于Windows服务配置了过宽权限,攻击者可利用该漏洞篡改服务配置,以SYSTEM权限执行任意代码。
<**>
建议:
厂商补丁:
Avanquest
---------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://www.pchelpsoft.com/products/driver-updater/浏览次数:57
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |