تگ: CWE-272

هشدار سایبری CVE-2025-49144

CVE-2025-49144

آسیب پذیری افزایش سطح دسترسی (privilege escalation) لوکال در نصب‌کننده Notepad++ نسخه‌های 8.8.1 و قبل‌ آن شناسایی شده است. این ضعف از طریق مسیر جستجوی اجرایی کنترل‌نشده (uncontrolled search path) ایجاد شده و به مهاجمان اجازه می‌دهد با قرار دادن فایل اجرایی مخرب در دایرکتوری آسیب‌پذیر (مانند Downloads)، به سطح دسترسی SYSTEM دست یابند.

هشدار سایبری CVE-2025-49144

CVE-2025-49144

آسیب پذیری افزایش سطح دسترسی (privilege escalation) لوکال در نصب‌کننده Notepad++ نسخه‌های 8.8.1 و قبل‌ آن شناسایی شده است. این ضعف از طریق مسیر جستجوی اجرایی کنترل‌نشده (uncontrolled search path) ایجاد شده و به مهاجمان اجازه می‌دهد با قرار دادن فایل اجرایی مخرب در دایرکتوری آسیب‌پذیر (مانند Downloads)، به سطح دسترسی SYSTEM دست یابند.