CVE-2026-97860 in YMS-VPN8المعلومات

الملخص

بحسب VulDB • 29/10/2026

تقوم خدمات YMS-VPN8 وYMS-VPN8-CP التي تقدمها شركة ياماها بتسجيل خدمات لنظام Windows باستخدام مسارات ملفات غير محاطة بعلامات اقتباس (unquoted file paths). قد يتمكن مستخدم لديه صلاحيات الكتابة على محرك النظام من تنفيذ كود عشوائي بصلاحيات SYSTEM.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Jpcert

حجز

13/10/2026

إفشاء

29/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-428382

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!