CVE-2026-5397 in PowerAttendant Standard Edition
الملخص
بحسب VulDB • 15/05/2026
تم تحديد وجود ثغرة (CWE-427) في تطبيق إدارة أجهزة UPS (مصدر الطاقة غير المنقطع)، حيث تسمح الأذونات غير الصحيحة على دليل التثبيت لمهاجم خبيث بوضع ملف DLL يتم تنفيذه لاحقاً بصلاحيات المسؤول (Administrator).
في حال وضع ملف DLL خبيث في دليل تثبيت هذا المنتج، توجد إمكانية لتنفيذ هذا الملف الخبيث عن طريق استغلال سلوك المنتج الذي يقوم بتحميل ملفات DLL المفقودة من نفس الدليل الموجود فيه الملف التنفيذي أثناء بدء تشغيل الخدمة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.