PT-2026-112069 · Microsoft · Windows Update
CVE-2026-69673
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Update (إصدارات متأثرة غير محددة)
الوصف
يمكن للمهاجم المصرح له رفع الامتيازات محليًا بسبب دقة حل الروابط غير الصحيحة قبل الوصول إلى الملفات، وهي حالة تُعرف باسم link following، ضمن Windows Update.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
LPE
Link Following
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows Update