PT-2025-10796 · Microsoft · Azure Agent Installer
CVSS v3.1
6.7
متوسطة
| المتجه | AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azure Agent Installer (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بالإدارة غير السليمة للامتيازات في Azure Agent Installer، مما يسمح لمهاجم مخول برفع مستوى الامتيازات محليًّا.
التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
RCE
LPE
Improper Privilege Management
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Azure Agent Installer