PT-2026-112587
CVE-2026-83793
·
تاريخ النشر
2026-09-23
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Windows Update Orchestrator Service (إصدارات متأثرة غير محددة)
الوصف
يحدث خطأ في تحليل الروابط قبل الوصول إلى الملف، وهو ما يعرف باسم link following، ضمن خدمة Windows Update Orchestrator Service. يسمح هذا الخلل للمهاجم المصرح له برفع صلاحياته محلياً.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾