جزئیات آسیب‌پذیری

CVE-2026-8398

بهره‌برداری فعال

AVB Disc Soft DAEMON Tools Lite

CVSS 4.0

9.3بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A supply chain attack compromised the official installation packages of DAEMON Tools Lite (Windows versions 12.5.0.2421 through 12.5.0.2434), distributed from the legitimate website daemon-tools.cc between approximately April 8, 2026, and May 5, 2026. Attackers gained unauthorized access to the vendor's (AVB Disc Soft) build or distribution infrastructure and trojanized three binaries: DTHelper.exe, DiscSoftBusServiceLite.exe, and DTShellHlp.exe. These files were digitally signed with the legitimate AVB Disc Soft code-signing certificate, allowing the malicious installers to appear trustworthy and bypass signature-based detection.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.3بحرانی	4.0	CVEProject cvelistV5 (CNA) (Kaspersky)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (Kaspersky)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
AVB Disc Soft	DAEMON Tools Lite	12.5.0.2421 ≤ v < 2.6.0.*	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://securelist.com/tr/daemon-tools-backdoor/119654/ technical-descriptionthird-party-advisory
https://blog.daemon-tools.cc/post/security-incident vendor-advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-8398 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۲/۲۵
آخرین به‌روزرسانی: ۱۴۰۵/۰۳/۰۷
وضعیت: PUBLISHED
صادرکننده (CNA): Kaspersky
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۵/۰۳/۰۶
مهلت رفع: ۱۴۰۵/۰۳/۰۹
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۱٫۴۵٪

احتمال بهره‌برداری در ۳۰ روز

۷۳٫۵٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: yes
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-506
Embedded Malicious Code