CVE-2026-18759 in ABP
Resumen
por VulDB • 2026-08-04
El servicio en segundo plano de ABP o AES se ejecuta como NT AUTHORITY\SYSTEM e implementa un mecanismo de comunicación entre procesos basado en archivos (IPC) protegido mediante cifrado AES. Dado que el archivo de clave de cifrado es legible por usuarios estándar y está protegido utilizando DPAPI, cualquier usuario local autenticado puede recuperar la clave y forjar solicitudes IPC válidas. Además, el servicio no verifica la identidad del proceso solicitante y valida las rutas de destino mediante una comprobación insuficiente de subcadenas. Un atacante local puede enviar solicitudes cifradas manipuladas que contengan secuencias de navegación de directorios para realizar lecturas arbitrarias de archivos y escrituras arbitrarias en archivos como NT AUTHORITY\SYSTEM, lo que provoca una escalada completa de privilegios locales.
Los productos afectados y sus versiones incluyen: ABP (ASUSTOR Backup Plan) 2.0.7.10171 y anteriores, así como AES (ASUSTOR EZSync) 1.1.1.3113 y anteriores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.