PT-2025-15541 · Microsoft · Remote Desktop Gateway Service+1
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات خدمة بوابة سطح العمل البعيد (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بتخزين البيانات الحساسة في ذاكرة محجوبة بشكل غير ملائم في خدمة بوابة سطح العمل البعيد، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عبر الشبكة. وهذا يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. ترتبط هذه الثغرة الأمنية باستخدام آليات غير آمنة لمعالجة بيانات المصادقة في ذاكرة نظام التشغيل.
التوصيات:
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Remote Desktop Gateway Service
Windows