नेस्टरसॉफ्ट वर्कटाइम में स्थानीय विशेषाधिकार वृद्धि (Local Privilege Escalation)

यह भेद्यता हमलावर को WorkTime निगरानी डेमॉन द्वारा निष्पादित की जाने वाली WTWatch.exe फ़ाइल को C:\ProgramData\wta\ClientExe निर्देशिका में रखकर सिस्टम पर पूर्ण नियंत्रण प्राप्त करने की अनुमति देती है, जो 'Everyone' द्वारा लिखने योग्य है। एक सफल शोषण से हमलावर सिस्टम पर विशेषाधिकार बढ़ा सकता है, जिससे संवेदनशील डेटा तक पहुंच, सिस्टम कॉन्फ़िगरेशन में बदलाव, या अन्य दुर्भावनापूर्ण गतिविधियाँ हो सकती हैं। चूंकि यह विशेषाधिकार वृद्धि भेद्यता है, इसलिए इसका उपयोग अन्य कमजोरियों का फायदा उठाने के लिए किया जा सकता है, जिससे संभावित रूप से पूरे नेटवर्क पर प्रभाव पड़ सकता है। इस तरह के शोषण से डेटा चोरी, रैंसमवेयर हमले या सिस्टम का पूर्ण नियंत्रण खोने जैसी गंभीर घटनाएं हो सकती हैं।

Organizations using WorkTime for monitoring and management, particularly those with legacy configurations or shared hosting environments, are at risk. Systems where the C:\ProgramData\wta\ClientExe directory has overly permissive access controls are especially vulnerable. Environments with limited security monitoring or application whitelisting are also at increased risk.

• windows / supply-chain:

Get-ChildItem -Path "C:\ProgramData\wta\ClientExe" -Filter WTWatch.exe -Recurse

• windows / supply-chain:

Get-Acl -Path "C:\ProgramData\wta\ClientExe"

• windows / supply-chain: Check Windows Defender for alerts related to suspicious processes running from C:\ProgramData\wta\ClientExe. • windows / supply-chain: Use Autoruns (Sysinternals) to check for any unusual entries related to WorkTime or WTWatch.exe.

1. 2026-02-19Disclosure

   disclosure

1. आरक्षित2026-02-04
2. प्रकाशित2026-02-19
3. संशोधित2026-02-23
4. EPSS अद्यतन2026-03-23

CVE-2025-15561 के लिए तत्काल कोई पैच उपलब्ध नहीं है। हालांकि, कुछ शमन उपाय किए जा सकते हैं। सबसे पहले, C:\ProgramData\wta\ClientExe निर्देशिका की अनुमतियों को 'Everyone' से बदलकर केवल WorkTime सेवा खाते तक सीमित करें। यह हमलावर को दुर्भावनापूर्ण निष्पादन योग्य फ़ाइल को ड्रॉप करने से रोकेगा। दूसरा, WorkTime निगरानी डेमॉन के लिए फ़ायरवॉल नियमों को कॉन्फ़िगर करें ताकि केवल विश्वसनीय स्रोतों से कनेक्शन की अनुमति दी जा सके। तीसरा, नियमित रूप से सिस्टम लॉग की निगरानी करें ताकि WTWatch.exe फ़ाइल के अनधिकृत निष्पादन के संकेतों का पता लगाया जा सके। WorkTime के नवीनतम संस्करण के लिए नियमित रूप से जांच करते रहें, जिसमें इस भेद्यता के लिए एक पैच शामिल हो सकता है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि शमन उपाय प्रभावी हैं, सिस्टम लॉग की जांच करें और WorkTime सेवा खाते के लिए अनुमतियों की समीक्षा करें।