PT-2026-115325 · Nomachine · Nomachine
CVE-2026-111184
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-21
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
NoMachine (إصدارات متأثرة غير محددة)
الوصف
توجد ثغرة تصعيد امتيازات محلية في خدمة NoMachine Device Service نتيجة تعيين أذونات غير صحيحة لـ named pipe. الـ named pipe هو آلية للتواصل بين العمليات. يمكن للمهاجم الذي حصل بالفعل على القدرة على تنفيذ رمز برمجى بصلاحيات منخفضة على النظام المستهدف استغلال هذه المشكلة لتصعيد امتيازاته وتنفيذ رمز برمجى عشوائي بصلاحيات SYSTEM.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
Incorrect Permission
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Nomachine