PT-2026-111976 · Microsoft · Windows Server Update Services+1
CVE-2026-105009
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-17
CVSS v3.1
7.5
عالية
| المتجه | AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Server Update Service (إصدارات متأثرة غير محددة)
الوصف
تسمح الأذونات الافتراضية غير الصحيحة في الخدمة للمهاجم المصرح له برفع الامتيازات محليًا، مما يمكنه من التأثير على النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
Incorrect Default Permissions
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows
Windows Server Update Services