PT-2026-145725
CVE-2026-12591
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
M365 Manager Plus الإصدارات السابقة لـ 4818
Description
يسمح عدم كفاية التحقق من الأذونات في واجهة الإدارة المفوضة للفني المصرح له بتصعيد الامتيازات بما يتجاوز نطاقه المحدد. يمكن أن يؤدي هذا الخلل إلى تنفيذ رموز عن بُعد أثناء المعالجة الإدارية واختطاف مستأجري M365.
Recommendations
التحديث إلى الإصدار 4818 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾