PT-2026-141145
CVE-2026-114032
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Illumio VEN for Windows (إصدارات متأثرة غير محددة)
الوصف
تحتوي مكتبة OpenSSL المدمجة في البرنامج على مشكلة في مسار البحث غير المنضبط. يتيح ذلك لمهاجم محلي مصرح له بصلاحيات منخفضة تنفيذ رمز عشوائي بصلاحيات SYSTEM. يحدث مسار البحث غير المنضبط عندما يبحث التطبيق عن ملف أو دليل دون تحديد مسار كامل، مما قد يسمح للمهاجم بوضع ملف ضار في موقع يبحث فيه التطبيق أولاً.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾