PT-2025-38068
CVE-2025-57625
·
تاريخ النشر
2025-09-16
·
تاريخ التحديث
2025-09-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CYRISMA Sensor الأقدم من الإصدار 444
الوصف
يحتوي برنامج CYRISMA Sensor لنظام التشغيل Windows الأقدم من الإصدار 444 على مشكلة تتعلق بأذونات غير آمنة للمجلدات والملفات. يمكن لمستخدم ذي امتيازات منخفضة استغلال هذه الثغرة لرفع مستوى امتيازاته وتنفيذ تعليمات برمجية عشوائية بامتيازات NT AUTHORITYSYSTEM. ويتم ذلك عن طريق استبدال ملف
DataSpotliteAgent.exe أو الملفات الثنائية الأخرى التي تستدعيها خدمة Cyrisma Agent أثناء عملية التشغيل.التوصيات
قم بتحديث CYRISMA Sensor إلى الإصدار 444 أو أحدث.
كحل مؤقت، قم بتقييد حق الوصول للكتابة إلى المجلد والملفات المتأثرة لمنع التعديل غير المصرح به لملف
DataSpotliteAgent.exe والملفات الثنائية الأخرى التي تستدعيها خدمة Cyrisma Agent.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾