PT-2025-20939
CVE-2025-26684
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2025-07-08
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Microsoft Defender for Endpoint (الإصدارات المتأثرة غير محددة)
الوصف:
تسمح هذه الثغرة لمهاجم مخول برفع مستوى الامتيازات محليًّا من خلال التحكم الخارجي في اسم الملف أو مساره. توجد هذه الثغرة في الدالة
grab java version().التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾