PT-2026-138478
CVE-2026-109469
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft Entra Device Registration (إصدارات متأثرة غير محددة)
الوصف
يمكن لمهاجم عن بعد غير مصرح له تجاوز ضوابط التفويض من خلال مفتاح يتحكم فيه المستخدم، مما يسمح له برفع الامتيازات عبر الشبكة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾