PT-2025-23685
CVE-2025-5480
·
تاريخ النشر
2025-06-03
·
تاريخ التحديث
2025-11-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Action1 (الإصدارات المتأثرة غير محددة)
الوصف
تسمح هذه الثغرة للمهاجمين المحليين بتصعيد الصلاحيات في الأنظمة المتأثرة. يجب على المهاجم أولاً الحصول على القدرة على تنفيذ تعليمات برمجية ذات صلاحيات منخفضة على النظام المستهدف لاستغلال هذه الثغرة. توجد الثغرة المحددة في تكوين OpenSSL، حيث يقوم المنتج بتحميل ملف تكوين OpenSSL من موقع غير آمن. يمكن للمهاجم استغلال هذه المشكلة لرفع مستوى الامتيازات وتنفيذ تعليمات برمجية عشوائية في سياق SYSTEM.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾