PT-2025-50742
CVE-2024-58288
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Genexus Protection Server الإصدار 9.7.2.10
الوصف
يحتوي برنامج Genexus Protection Server على ثغرة أمنية ناتجة عن وجود مسار خدمة غير محاط بعلامات اقتباس في تكوين خدمة Windows protsrvservice. وهذا يتيح للمهاجمين إمكانية تنفيذ تعليمات برمجية عشوائية بامتيازات LocalSystem عالية، عن طريق وضع ملفات تنفيذية ضارة في مواقع محددة من نظام الملفات.
التوصيات
تأكد من أن مسار خدمة Windows protsrvservice محاط بعلامات اقتباس بشكل صحيح لمنع الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾