PT-2025-28533
CVE-2025-48799
·
تاريخ النشر
2024-09-03
·
تاريخ التحديث
2025-12-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Windows السابقة لتاريخ 8 يوليو 2025
الوصف
توجد ثغرة أمنية تتمثل في المعالجة غير الصحيحة للروابط في خدمة Windows Update قبل الوصول إلى الملف. وهذا يسمح لمهاجم مخول برفع امتيازاته محليًّا. تؤثر هذه الثغرة الأمنية على عملاء Windows 10 وWindows 11 الذين لديهم قرصان صلبان على الأقل. تتعلق هذه الثغرة بخدمة
wuauserv، وتتمثل في المعالجة غير الصحيحة للروابط الرمزية أثناء الوصول إلى الملف، مما قد يسمح بحذف الملفات بشكل تعسفي ورفع مستوى الامتيازات.التوصيات
قم بتحديث أنظمتك إلى أحدث إصدار متاح قبل 8 يوليو 2025 لإصلاح هذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾