PT-2025-28504
CVE-2025-21195
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2025-07-22
الوصف من
CVSS 3.1
6.0
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Service Fabric (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بالتحليل غير السليم للروابط قبل الوصول إلى الملف، وهو ما يُعرف أيضًا باسم «متابعة الروابط» (link following)، مما يسمح لمهاجم مصرح له برفع مستوى امتيازاته محليًّا. ويمكن لمهاجم يتمتع بوصول مصرح به استغلال هذه الثغرة للحصول على امتيازات أعلى في النظام.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾