PT-2025-28551 · Microsoft · Windows Appx Deployment Server+1
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
خدمة نشر AppX في Windows (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بالتحليل غير السليم للروابط قبل الوصول إلى الملف، والمعروف أيضًا باسم «متابعة الروابط»، في خدمة نشر AppX في Windows. وهذا يسمح لمهاجم مخول برفع مستوى الامتيازات محليًّا. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
DoS
LPE
Link Following
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows
Windows Appx Deployment Server