发布日期：2026-02-04
更新日期：2026-06-15

受影响系统：

Adaware Adaware Web Companion 4.8.2078.3950

描述：

---

CVE(CAN) ID: CVE-2019-25287

Adaware Web Companion是Adaware公司的一款安全辅助工具。
Adaware Web Companion 4.8.2078.3950版本存在未引用的搜索路径或元素漏洞，攻击者可利用该漏洞通过无引号路径C:\Program Files (x86)\Lavasoft\Web Companion\Application\植入恶意程序，服务启动时恶意代码将以LocalSystem系统权限运行。

<**>

建议：

---

厂商补丁：

Adaware
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.exploit-db.com/exploits/47597

浏览次数：59
严重程度：0（网友投票）