CVE-2026-18759 in ABP
Riassunto
di VulDB • 04/08/2026
Il servizio in background di ABP o AES viene eseguito con l'identità NT AUTHORITY\SYSTEM e implementa un meccanismo di comunicazione inter-processo (IPC) basato su file, protetto da crittografia AES. Poiché il file contenente la chiave di crittografia è leggibile dagli utenti standard ed è protetto utilizzando DPAPI, qualsiasi utente locale autenticato può recuperare la chiave e falsificare richieste IPC valide. Inoltre, il servizio non verifica l'identità del processo richiedente e convalida i percorsi di destinazione mediante un controllo della sottostringa insufficiente. Un attaccante locale può inviare richieste crittografate ad hoc contenenti sequenze di traversal delle directory per eseguire letture arbitrarie di file e scritture arbitrarie su file come NT AUTHORITY\SYSTEM, portando a una completa escalation dei privilegi locali.
I prodotti interessati e le relative versioni includono: ABP (ASUSTOR Backup Plan) 2.0.7.10171 e precedenti, nonché AES (ASUSTOR EZSync) 1.1.1.3113 e precedenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.