PT-2025-38594
CVE-2025-34194
·
تاريخ النشر
2025-09-19
·
تاريخ التحديث
2025-09-29
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Vasion Print (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي كل من Vasion Print Virtual Appliance Host و Application (تركيبات عملاء Windows) على ثغرة تتعلق بالتعامل غير الآمن مع الملفات المؤقتة في مكونات PrinterInstallerClient. يقوم البرنامج بإنشاء ملفات مثل NT AUTHORITYSYSTEM داخل دليل يخضع لسيطرة المستخدم المحلي (C:Users%USER%AppDataLocalTemp). يمكن للمهاجم الذي ينجح في إدراج روابط رمزية أو التأثير على أسماء الملفات بأي طريقة أخرى في هذا الدليل أن يجعل الخدمة تتبع الرابط وتقوم بالكتابة في مواقع عشوائية في نظام الملفات باسم SYSTEM. وهذا يسمح لمستخدم محلي لا يمتلك امتيازات بالكتابة فوق ملفات مثل SYSTEM أو إنشائها، مما يؤدي إلى رفع الامتيازات المحلية والقدرة على تعديل ملفات التكوين، أو استبدال الملفات الثنائية أو إدخالها، أو المساس بأي شكل آخر بسرية النظام وسلامته وتوافره.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾