PT-2025-33117
CVE-2025-0309
·
تاريخ النشر
2025-08-14
·
تاريخ التحديث
2026-03-24
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:P/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Netskope Client لنظام التشغيل Windows (الإصدارات المتأثرة غير محددة)
الوصف
يوجد نقص في التحقق من صحة البيانات في نقطة نهاية اتصال الخادم في برنامج Netskope Client لنظام التشغيل Windows. تسمح هذه الثغرة للمستخدمين المحليين برفع امتيازاتهم في النظام. يسمح هذا التحقق غير الكافي لـ Netskope Client بإقامة اتصالات مع أي خادم يمتلك شهادات TLS CA موقعة علنًا وإرسال استجابات مصممة خصيصًا، مما يؤدي إلى رفع مستوى الامتيازات. تمت مناقشة المشكلة خلال محاضرة في DEF CON #ZeroTrustTotalBust وتم نشر استغلال لإثبات المفهوم (PoC).
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾