PT-2025-7551
CVE-2025-24989
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Power Pages (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بوجود عيب في ضوابط الوصول في Microsoft Power Pages، مما يسمح لمهاجم غير مصرح له برفع مستوى امتيازاته عبر الشبكة، مما قد يؤدي إلى التحايل على ضوابط تسجيل المستخدمين. تمت معالجة هذه الثغرة الأمنية بالفعل في الخدمة، وتم إخطار جميع العملاء المتأثرين. أصلح التحديث التحايل على ضوابط التسجيل، وتلقى العملاء المتأثرون تعليمات حول كيفية فحص مواقعهم بحثًا عن أي استغلالات محتملة وطرق إزالة الآثار.
التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى الموارد الحساسة وتطبيق مبدأ «الامتياز الأدنى» إلى أن يتوفر تصحيح.
افحص المواقع بحثًا عن أي استغلالات محتملة وطرق للتنظيف وفقًا لتعليمات Microsoft.
تحقق من السجلات بحثًا عن أي اختراقات محتملة، بما في ذلك السجلات المشبوهة وتغييرات الامتيازات.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾