PT-2026-136244
CVE-2026-97350
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Securepoint SSL VPN Client الإصدار 2
Description
تسمح مشكلات في التعامل مع تكوينات OpenVPN وإعدادات الوكيل (proxy) على نظام Windows للمستخدمين المحليين غير المصرح لهم بالتأثير على العمليات التي يتم تنفيذها بصلاحيات NT AUTHORITYSYSTEM. تم تحديد ناقلين للهجوم: أولاً، يؤدي التفويض غير الصحيح لتحديثات مجموع التحقق (checksum) للتكوين إلى السماح لمستخدم محلي بتعديل تكوين OpenVPN وتعيين مجموع تحقق صالح دون امتلاك صلاحيات المسؤول، والتي يتم معالجتها لاحقاً بواسطة الخدمة ذات الصلاحيات العالية. ثانياً، يفشل العميل في التحقق من إعدادات الوكيل أو تطهيرها قبل تمريرها كوسطاء إلى OpenVPN، مما يمكن المستخدم المحلي من القيام بحقن الوسائط (argument injection) للتأثير على تنفيذ OpenVPN بصلاحيات النظام. لا يتطلب ناقل الهجوم الثاني هذا اتصالاً مباشراً بالخدمة ذات الصلاحيات أو تعديلاً في التكوينات المحمية.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾