.NET गलत कॉन्फ़िगरेशन: upKeeper Solutions upKeeper Instant Privilege Access में प्रतिरूपण भेद्यता (impersonation vulnerability) का उपयोग करके विशेषाधिकार प्राप्त निष्पादन थ्रेड को हाईजैक किया जा सकता है। यह मुद्दा upKeeper Instant को प्रभावित करता है

CVE-2026-2450 upKeeper Instant Privilege Access को प्रभावित करता है, .NET कॉन्फ़िगरेशन त्रुटि के कारण एक विशेषाधिकार प्राप्त निष्पादन थ्रेड को हाईजैक करने की अनुमति देता है। यह भेद्यता एप्लिकेशन के भीतर प्रतिरूपण (impersonation) कार्यक्षमता का उपयोग करती है। एक दुर्भावनापूर्ण हमलावर इस दोष का फायदा उठाकर संसाधनों तक अनधिकृत पहुंच प्राप्त कर सकता है और उन्नत विशेषाधिकारों के साथ क्रियाएं कर सकता है, जिससे सिस्टम सुरक्षा खतरे में पड़ सकती है। इस भेद्यता की गंभीरता को सावधानीपूर्वक मूल्यांकन किया जाना चाहिए, विशिष्ट वातावरण और शामिल डेटा की संवेदनशीलता पर विचार करते हुए। सफल प्रतिरूपण के परिणामस्वरूप विशेषाधिकार प्राप्त थ्रेड के समान विशेषाधिकारों के साथ दुर्भावनापूर्ण कोड निष्पादित हो सकता है, जिससे एक महत्वपूर्ण सुरक्षा उल्लंघन हो सकता है।

1. आरक्षित2026-02-13
2. प्रकाशित2026-04-14
3. EPSS अद्यतन2026-04-22

CVE-2026-2450 के लिए समाधान upKeeper Instant Privilege Access को संस्करण 1.6.0 या बाद के संस्करण में अपग्रेड करना है। इस संस्करण में .NET कॉन्फ़िगरेशन त्रुटि को संबोधित करने के लिए फिक्स शामिल हैं जो प्रतिरूपण की अनुमति देता है। अपग्रेड करते समय, पहुंच अनुमतियों की समीक्षा करने और सिस्टम गतिविधि की निगरानी करने जैसे अतिरिक्त सुरक्षा उपायों को लागू करने की अनुशंसा की जाती है। शोषण के जोखिम को कम करने के लिए, जल्द से जल्द अपडेट लागू करना महत्वपूर्ण है। इसके अतिरिक्त, अपग्रेड और सुरक्षा सर्वोत्तम प्रथाओं पर विस्तृत निर्देशों के लिए upKeeper के आधिकारिक दस्तावेज़ देखें। उत्पादन में तैनात करने से पहले परीक्षण वातावरण में अपग्रेड का परीक्षण किया जाना चाहिए।