PT-2025-15442
CVE-2025-1095
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
IBM Personal Communications الإصدارات من 14 إلى 15
الوصف:
تسمح هذه الثغرة لأي مستخدم لديه تسجيل دخول تفاعلي على الكمبيوتر المستهدف بتنفيذ أوامر بامتيازات كاملة في سياق NT AUTHORITYSYSTEM. وهذا يتيح للمهاجم الذي يتمتع بامتيازات محدودة رفع مستوى امتيازاته. تعود المشكلة إلى تصحيح غير كامل لمشكلة سابقة.
التوصيات:
بالنسبة للإصدارين 14 و15، يُنصح بتقييد الوصول إلى خدمة Windows حتى يتوفر تصحيح كامل.
كحل بديل مؤقت، قم بتقييد عمليات تسجيل الدخول التفاعلية لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾