PT-2025-28631
CVE-2025-49760
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Windows السابقة لشهر يوليو 2025
الوصف
يوجد عيب في نظام Windows يتعلق بالتحكم الخارجي في أسماء الملفات أو المسارات داخل Windows Storage. تتيح هذه المشكلة للمهاجم تنفيذ هجمات انتحال الهوية عبر الشبكة. تؤثر هذه الثغرة الأمنية، المعروفة باسم EPM Poisoning (CVE-2025-49760)، على نواة نظام RPC وقد تسمح للمهاجمين بالانتحال صفة الخدمات الموثوقة، بما في ذلك احتمال اختطاف DNS وحتى تزوير معرّف Windows Defender. قد يؤدي الاستغلال الناجح إلى اختراق Active Directory بالكامل وسرقة بيانات اعتماد الجهاز. تسمح هذه الثغرة الأمنية لمهاجم محلي لا يمتلك امتيازات بالتلاعب بخدمة Windows Storage واستخراج بيانات اعتماد NTLM من الجهاز المحلي.
التوصيات
قم بتحديث Windows إلى إصدار يوليو 2025 أو أحدث لإصلاح هذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾