PT-2025-50150
CVE-2025-54100
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Microsoft Windows PowerShell التي تسبق 17 ديسمبر 2025
الوصف
تتمثل المشكلة في ثغرة حقن الأوامر في Windows PowerShell تتيح لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا. تنشأ هذه الثغرة عن عدم معالجة العناصر الخاصة بشكل صحيح أثناء تنفيذ الأمر. تؤثر هذه الثغرة بشكل أساسي على البيئات المؤسسية أو تلك التي تديرها أقسام تكنولوجيا المعلومات والتي تستخدم نصوص PowerShell لأغراض الأتمتة. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام. يعرض Microsoft PowerShell 5.1 الآن موجه تأكيد أمان عند تنفيذ الأمر
Invoke-WebRequest للتخفيف من المخاطر.نقاط نهاية واجهة برمجة التطبيقات (API):
/api/v1/login (مثال، لم يُذكر صراحةً في الإدخال)المعلمات أو المتغيرات المعرضة للخطر:
username، password (أمثلة، لم تُذكر صراحةً في الإدخال)أسماء الوظائف:
Invoke-WebRequestالتوصيات
الإصدارات السابقة لـ 17 ديسمبر 2025: قم بتثبيت أحدث تحديثات الأمان التي أصدرتها Microsoft.
الإصدارات السابقة لـ 17 ديسمبر 2025: ضع في اعتبارك تعطيل أو تقييد استخدام الوظيفة
Invoke-WebRequest مؤقتًا حتى يتم تطبيق تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾