Kritik CVSS 9.8 CISA KEV PoC var
CVE-2026-8398: Daemon Tools Lite Tedarik Zinciri Açığı
Daemon Tools Lite'ın resmi kurulum paketleri saldırıya uğradı ve zararlı yazılımlar içeriyor. Saldırganlar bu yolla sistemlere yetkisiz erişim sağlayabilir. Hemen güncel olmayan tüm sürümleri kullanmayı durdurun ve üreticinin resmi duyurularını takip edin.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
A supply chain attack compromised the official installation packages of DAEMON Tools Lite (Windows versions 12.5.0.2421 through 12.5.0.2434), distributed from the legitimate website daemon-tools.cc between approximately April 8, 2026, and May 5, 2026. Attackers gained unauthorized access to the vendor's (AVB Disc Soft) build or distribution infrastructure and trojanized three binaries: DTHelper.exe, DiscSoftBusServiceLite.exe, and DTShellHlp.exe. These files were digitally signed with the legitimate AVB Disc Soft code-signing certificate, allowing the malicious installers to appear trustworthy and bypass signature-based detection.
Özet bilgiler
- Ürün
- Disc-soft Daemon Tools
- CVSS v3.1
- 9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - CVSS v4.0
- 9.3
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS
- %1,46 (yüzdelik 74)
- CWE
- CWE-506
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2026-05-27 · Son tarih: 2026-05-30
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| disc-soft-daemon-tools | 12.5.1 | 12.5.1 | — |