PT-2025-20992
CVE-2025-30382
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2025-05-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Office SharePoint (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بإلغاء تسلسل البيانات غير الموثوق بها في Microsoft Office SharePoint، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. وهذا يتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية والتأثير على النظام. ترتبط هذه الثغرة بأخطاء في آلية إزالة التسلسل، والتي يمكن استغلالها لتنفيذ تعليمات برمجية تعسفية.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾