PT-2025-21591
CVE-2025-47809
·
تاريخ النشر
2025-05-16
·
تاريخ التحديث
2026-01-13
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Wibu CodeMeter الأقدم من 8.30a
الوصف:
تسمح هذه الثغرة برفع مستوى الامتيازات فور التثبيت، قبل تسجيل الخروج أو إعادة التشغيل، في ظل ظروف محددة. وتشمل هذه الظروف التثبيت بدون امتيازات باستخدام UAC ووجود مكون CodeMeter Control Center دون إعادة تشغيله. في هذه الحالة، يمكن للمستخدم المحلي استغلال الثغرة بالانتقال من «استيراد الترخيص» إلى مثيل ذي امتيازات من Windows Explorer، وبالتالي الحصول على امتيازات عالية.
التوصيات:
بالنسبة للإصدارات الأقدم من 8.30a، قم بالتحديث إلى الإصدار 8.30a أو أحدث لإصلاح الثغرة.
كإجراء مؤقت للتغلب على المشكلة، يُنصح بإعادة تشغيل مكون CodeMeter Control Center بعد التثبيت لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾