PT-2026-112469
CVE-2026-83659
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows User Profile Service (إصدارات متأثرة غير محددة)
الوصف
يسمح حل الارتباط غير السليم قبل الوصول إلى الملفات، والمعروف باسم link following، للمهاجم المصرح له برفع الامتيازات محليًا على النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾