PT-2025-13594
CVE-2025-2782
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2026-08-08
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WatchGuard Terminal Services Agent الإصدارات من 12.0 إلى 12.10
الوصف
تتعلق المشكلة بالتكوين غير الصحيح لأذونات الدليل عند تثبيت WatchGuard Terminal Services Agent في دليل غير قياسي في نظام Windows. وقد يتيح ذلك لمهاجم محلي معتمد تصعيد امتيازاته إلى مستوى SYSTEM في نظام معرض للخطر.
التوصيات
بالنسبة للإصدارات من 12.0 إلى 12.10، قم بالتحديث إلى إصدار يقوم بتكوين أذونات الدليل بشكل صحيح لمنع تصعيد الامتيازات.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدليل المتأثر لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾