GFI KerioConnect KOFF < 10.0.9p2 Privilege Escalation

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

GFI KerioConnect (Kerio Connect) Outlook Connector (Offline Edition), 'KOFF', before 10.0.9 Patch 2 contains a local privilege escalation vulnerability caused by weak installer permissions that leave the product directory writable by the built-in Users group. A local non-administrative attacker can replace the searchd.exe service binary used by the bundled KOFFIndexingService, which runs as LocalSystem, to execute arbitrary code with NT AUTHORITY\SYSTEM privileges upon the next service start or reboot.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• gfi.ai/resource/kerioconnect-product-releases Yama
• vulncheck.com/…gfi-kerioconnect-koff-9p2-privilege-escalation Üçüncü taraf

Kayıt geçmişi

1. 28 Eki 2026 18:32Yayımlandı

İlgili açıklar

• 6,1 CVE-2026-112356GFI KerioConnect < 10.0.9p2 XSS via Link Auto-Formatter
• 8,2 CVE-2026-112353GFI KerioConnect Webmail bileşeninde SVG eki üzerinden kalıcı siteler arası betik çalıştırma (XSS)
• 7,8 CVE-2026-113345Japonya Arazi, Altyapı, Ulaştırma ve Turizm Bakanlığı e-teslimat muayene destek sisteminde dosya erişim izni hatası
• 7,3 CVE-2026-115253WatchGuard Agent'ta Log Dizinindeki Yanlış İzin Ataması Yerel Log Kurcalamasına İzin Veriyor
• 7,8 CVE-2026-87886 Aktif istismarAcronis Backup eklentilerinde yanlış varsayılan izinler nedeniyle yerel yetki yükseltme
• 9,8 CVE-2024-55956 Aktif istismarCleo Harmony, VLTrader ve LexiCom'da kimlik doğrulamasız uzaktan komut çalıştırma