PT-2025-49825
CVE-2025-66271
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Clone for Windows المقدم من شركة ELECOM CO.,LTD. (الإصدارات المتأثرة غير محددة)
الوصف
يقوم البرنامج بتسجيل خدمة Windows باستخدام مسار ملف غير محاط بعلامات اقتباس. يمكن للمستخدم الذي يمتلك أذونات الكتابة في الدليل الجذري لمحرك أقراص النظام أن ينفذ رمزًا تعسفيًّا بامتيازات SYSTEM.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾