PT-2025-7540
CVE-2025-21355
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Bing (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بانعدام المصادقة على وظيفة حاسمة في Microsoft Bing، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عبر الشبكة. ويرجع ذلك إلى آليات مصادقة غير ملائمة في أحد المكونات الحاسمة لخدمة Bing. لم يتم تقديم العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. وهناك معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة، حيث يُذكر أن الثغرة الأمنية قد تم استغلالها بشكل فعلي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. ومع ذلك، يُذكر أن Microsoft قد عالجت هذه الثغرة الأمنية الحرجة، ولا توجد أي إجراءات يتعين على مستخدمي هذه الخدمة اتخاذها، حيث تم بالفعل معالجة الثغرة الأمنية بالكامل من قِبل Microsoft.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾