PT-2025-28529
CVE-2025-48000
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2025-09-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
خدمة منصة الأجهزة المتصلة بنظام Windows (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
تتعلق المشكلة بحالة «الاستخدام بعد التحرير» في خدمة منصة الأجهزة المتصلة بنظام Windows، مما يسمح لمهاجم مخول برفع مستوى امتيازاته محليًّا. وهذا يعني أن المهاجم الذي يتمتع بوصول أولي إلى النظام قد يتمكن من الحصول على مستويات وصول أعلى.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾