PT-2025-23511
CVE-2025-26396
·
تاريخ النشر
2025-06-02
·
تاريخ التحديث
2025-06-11
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SolarWinds Dameware Mini Remote Control، الإصدارات الأقدم من 12.3.2
الوصف
تتعلق المشكلة بأذونات غير صحيحة في خدمة SolarWinds Dameware Mini Remote Control، مما قد يسمح لمهاجم برفع مستوى امتيازاته محليًّا. تتطلب هذه الثغرة الأمنية وصولاً محليًّا وحسابًا صالحًا ذي امتيازات منخفضة لتكون عرضة للاستغلال.
التوصيات
بالنسبة للإصدارات الأقدم من 12.3.2، قم بالتحديث فورًا إلى الإصدار 12.3.2 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الخدمة لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾