PT-2025-11628
CVE-2025-27688
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-18
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dell ThinOS 2408 والإصدارات الأقدم
الوصف
تتعلق المشكلة بأذونات غير صحيحة، والتي يمكن استغلالها من قِبل مهاجم ذي امتيازات منخفضة يتمتع بوصول محلي، مما قد يؤدي إلى رفع مستوى الامتيازات. ويرجع ذلك إلى التعيين غير الصحيح للأذونات للموارد الحيوية.
التوصيات
بالنسبة لإصدارات Dell ThinOS 2408 والإصدارات الأقدم، قم بالتحديث إلى إصدار أحدث من 2408، مثل ThinOS 2502، لحل مشكلة الثغرة الأمنية المتعلقة بالأذونات غير الصحيحة. كحل مؤقت، ضع في اعتبارك تقييد الوصول المحلي لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾