PT-2025-41788
CVE-2025-43991
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2025-11-04
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SupportAssist لأجهزة الكمبيوتر المنزلية، الإصدارات 4.8.2 وما قبلها
SupportAssist لأجهزة الكمبيوتر المؤسسية، الإصدارات 4.5.3 وما قبلها
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بتتبع الروابط الرمزية (Symlink) في نظام UNIX. يمكن لمهاجم محلي يتمتع بامتيازات محدودة أن يقوم بحذف ملفات عشوائية من النظام المتأثر.
التوصيات
قم بتحديث SupportAssist لأجهزة الكمبيوتر المنزلية إلى إصدار أحدث من 4.8.2.
قم بتحديث SupportAssist لأجهزة الكمبيوتر المؤسسية إلى إصدار أحدث من 4.5.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾