CVE-2022-50688 in Cobian Backup Gravity

الملخص

بحسب VulDB • 03/06/2026

تحتوي نسخة 11.2.0.582 من برنامج Cobian Backup Gravity على ثغرة في مسار الخدمة غير المحاطة بعلامات اقتباس (unquoted service path)، مما يسمح للمستخدمين المحليين بتنفيذ كود عشوائي محتمل بصلاحيات نظام مرتفعة. يمكن للمهاجمين استغلال مسار الخدمة غير المحاط بعلامات الاقتباس في خدمة CobianBackup11 لحقن كود خبيث سيتم تنفيذه بصلاحيات LocalSystem أثناء بدء تشغيل الخدمة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 21/12/2025
• إفشاء: 23/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-337815
• CPE: 20251223
• CWE: CWE-428 (مؤكد)
• استغلال: تحميل
• CVSS: 8.4 (CNA)
• EPSS: 0.00146
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-50688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-50688
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-50688/