PT-2025-28625
CVE-2025-49739
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2025-09-16
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Visual Studio (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بالتحليل غير السليم للروابط قبل الوصول إلى الملف، وهو ما يُعرف أيضًا باسم «متابعة الروابط» (link following)، مما يسمح لمهاجم غير مصرح له برفع مستوى امتيازاته عبر الشبكة.
التوصيات:
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾