PT-2026-144165
CVE-2026-88235
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Servicing Stack Updates (إصدارات متأثرة غير محددة)
الوصف
يسمح وجود وكيل أو وسيط غير مقصود، يُعرف باسم confused deputy، في Servicing Stack Updates للمهاجم المصرح له برفع الامتيازات محليًا. الـ confused deputy هو حالة أمنية يتم فيها خداع كيان ذو امتيازات من قبل كيان أقل امتيازًا لتنفيذ إجراء نيابة عنه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾