PT-2025-21127
CVE-2025-26646
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات .NET السابقة للإصدار الذي تم تصحيحه
Visual Studio (الإصدارات المتأثرة غير محددة)
Build Tools for Visual Studio (الإصدارات المتأثرة غير محددة)
الوصف:
تسمح هذه المشكلة لمهاجم مخول بالقيام بانتحال الهوية عبر الشبكة بسبب التحكم الخارجي في اسم الملف أو المسار في .NET و Visual Studio و Build Tools for Visual Studio. وقد يتيح ذلك للمهاجمين انتحال صفة الخدمات الشرعية.
التوصيات:
بالنسبة لـ .NET، قم بالتحديث إلى إصدار يتضمن التصحيح الخاص بهذه المشكلة.
بالنسبة لـ Visual Studio، قم بتطبيق تحديثات الأمان اللازمة لإصلاح هذه الثغرة الأمنية.
بالنسبة لأدوات البناء لـ Visual Studio، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
كإجراء مؤقت للتخفيف من المخاطر، ضع في اعتبارك تقييد الوصول إلى الملفات والمسارات الحساسة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾