







آسیب پذیری افزایش سطح دسترسی (privilege escalation) لوکال در نصبکننده Notepad++ نسخههای 8.8.1 و قبل آن شناسایی شده است. این ضعف از طریق مسیر جستجوی اجرایی کنترلنشده (uncontrolled search path) ایجاد شده و به مهاجمان اجازه میدهد با قرار دادن فایل اجرایی مخرب در دایرکتوری آسیبپذیر (مانند Downloads)، به سطح دسترسی SYSTEM دست یابند.




آسیب پذیری افزایش سطح دسترسی (privilege escalation) لوکال در نصبکننده Notepad++ نسخههای 8.8.1 و قبل آن شناسایی شده است. این ضعف از طریق مسیر جستجوی اجرایی کنترلنشده (uncontrolled search path) ایجاد شده و به مهاجمان اجازه میدهد با قرار دادن فایل اجرایی مخرب در دایرکتوری آسیبپذیر (مانند Downloads)، به سطح دسترسی SYSTEM دست یابند.



