PT-2026-111964 · Microsoft · Active Directory Federation Services+1
CVE-2026-103576
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Active Directory Federation Services (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة إعادة توجيه مفتوحة حيث يسمح النظام بإعادة التوجيه إلى مواقع غير موثوقة. تتيح هذه الثغرة للمهاجم غير المصرح له تنفيذ عملية انتحال (spoofing) عبر الشبكة، مما قد يؤدي إلى التأثير على النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
Open Redirect
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Active Directory Federation Services
Windows