PT-2025-52710 · Zillya · Zillya Total Security

M. Akil Gündoğan · Publicado 2025-12-22 · Atualizado 2026-01-03 · CVE-2023-53973

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Zillya Total Security versão 3.0.2367.0

Descrição O Zillya Total Security permite que usuários com baixos privilégios copiem arquivos para locais não autorizados do sistema através do módulo de quarentena, levando à potencial elevação de privilégios. Atacantes podem usar técnicas de link simbólico para restaurar arquivos em quarentena em diretórios restritos, potencialmente permitindo acesso em nível de sistema através de sequestro de DLL. O módulo de quarentena é o componente envolvido neste problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Incorrect Privilege Assignment

Link Following

Enumeração de Fraquezas

CWE-266

CWE-59

Identificadores relacionados

CVE-2023-53973

Produtos afetados

Zillya Total Security

Referências · 9

• 🔥 https://exploit-db.com/exploits/51151 · Exploit
• https://twitter.com/TheHackerWire/status/2003373855742562597 · Publicação no Twitter
• https://zillya.com · Nota
• https://vulncheck.com/advisories/zillya-total-security-local-privilege-escalation-via-quarantine-module · Nota
• https://t.me/cveNotify/147642 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-53973 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-53973 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2003233945073418678 · Publicação no Twitter
• https://t.me/CVEtracker/40441 · Publicação no Telegram