PT-2025-47652
CVE-2025-64657
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2025-12-08
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azure Application Gateway (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عطل في ذاكرة التخزين المؤقتة (buffer overflow) قائم على المكدس في Azure Application Gateway. وهذا يسمح لمهاجم غير مصرح له برفع مستوى امتيازاته عبر الشبكة. لا يتطلب هذا العطل مصادقة لاستغلاله، مما قد يؤدي إلى اختراق النظام بالكامل. تم تصنيف هذه الثغرة الأمنية على أنها خطر حرج.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾