تگ: CWE-266

CVE-2026-19193

CVE-2026-19193

آسیب ‌پذیری CVE-2026-19193 در آنتی ‌ویروس Jiangmin، به دلیل پیکربندی نامناسب کنترل دسترسی در پورت ارتباطی Minifilter درایور سطح کرنل kvcore.sys ایجاد شده است. این ضعف امنیتی به مهاجم با دسترسی محدود اجازه می‌دهد بدون احراز هویت مناسب به پورت ارتباطی درایور متصل شده و دستورات حساس را ارسال کند. در نتیجه، مهاجم می‌تواند با مشخص ‌کردن شناسه پردازه (PID)، پردازه‌ های دلخواه را خاتمه دهد.

CVE-2026-19193

CVE-2026-19193

آسیب ‌پذیری CVE-2026-19193 در آنتی ‌ویروس Jiangmin، به دلیل پیکربندی نامناسب کنترل دسترسی در پورت ارتباطی Minifilter درایور سطح کرنل kvcore.sys ایجاد شده است. این ضعف امنیتی به مهاجم با دسترسی محدود اجازه می‌دهد بدون احراز هویت مناسب به پورت ارتباطی درایور متصل شده و دستورات حساس را ارسال کند. در نتیجه، مهاجم می‌تواند با مشخص ‌کردن شناسه پردازه (PID)، پردازه‌ های دلخواه را خاتمه دهد.