PT-2025-28612 · Microsoft · Windows
CVSS v3.1
8.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Windows (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بثغرة في التفويض في واجهة برمجة التطبيقات (API) StateRepository في نظام Windows، مما يسمح لمهاجم مخول بإجراء تلاعب محلي. وهذا يعني أن المهاجم الذي يتمتع بامتيازات معينة يمكنه التلاعب بالنظام محليًّا بسبب عدم وجود إجراءات تحقق مناسبة من التفويض في واجهة برمجة التطبيقات.
التوصيات:
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows