Artemy Tsetsersky

A type confusion vulnerability in Palo Alto Networks GlobalProtect™ app on Windows enables a local user with low privileges to cause a denial of service (DoS) condition. The GlobalProtect™ app on Linux, macOS, iOS, Android, and Chrome OS is not affected by this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Microsoft Exchange Server (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يحتوي Microsoft Exchange Server على مشكلة تزوير الطلبات من جانب الخادم (SSRF)، والتي تحدث عندما يفشل الخادم في التحقق من صحة الطلبات بشكل صحيح. وهذا يسمح لمهاجم مخول بتنفيذ عمليات انتحال الهوية عبر الشبكة. بالإضافة إلى ذلك، قد يؤدي عدم معالجة المدخلات غير الصحيحة بشكل صحيح أثناء إنشاء صفحات الويب إلى حدوث «البرمجة النصية عبر المواقع» (XSS)، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة في مواقع ويب موثوقة، مما يتيح مزيدًا من عمليات انتحال الهوية. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.