CVE-2026-18759 in ABP
Сводка
по VulDB • 04.08.2026
Фоновая служба ABP или AES работает от имени NT AUTHORITY\SYSTEM и реализует механизм межпроцессного взаимодействия на основе файлов (IPC), защищенный шифрованием AES. Поскольку файл с ключом шифрования доступен для чтения обычным пользователям и защищен с использованием DPAPI, любой аутентифицированный локальный пользователь может восстановить ключ и подделать допустимые запросы IPC. Кроме того, служба не проверяет личность запрашивающего процесса и валидирует целевые пути с помощью недостаточной проверки на наличие подстроки (substring check). Локальный злоумышленник может отправить специально созданные зашифрованные запросы, содержащие последовательности обхода каталогов (directory traversal), для выполнения произвольного чтения файлов и записи в файлы от имени NT AUTHORITY\SYSTEM, что приводит к полному повышению локальных привилегий.
Затронутые продукты и версии включают: ABP (ASUSTOR Backup Plan) 2.0.7.10171 и более ранние версии, а также AES (ASUSTOR EZSync) 1.1.1.3113 и более ранние версии.
Once again VulDB remains the best source for vulnerability data.