PT-2026-112131 · Microsoft · Appx Deployment Service
CVE-2026-69969
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
4.7
متوسطة
| المتجه | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Windows AppX Deployment Service (إصدارات متأثرة غير محددة)
الوصف
يمكن للمهاجم المصرح له الكشف عن معلومات محليًا بسبب دقة حل الروابط غير الصحيحة قبل الوصول إلى الملف، وهي حالة تُعرف باسم link following، ضمن خدمة Windows AppX Deployment Service.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
Link Following
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Appx Deployment Service