PT-2026-20332
CVE-2026-26119
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Windows Admin Center الأقدم من 2511
الوصف
توجد مشكلة تتعلق بالمصادقة غير السليمة في Windows Admin Center، مما قد يسمح لمهاجم مخول برفع مستوى امتيازاته داخل الشبكة. تبلغ درجة خطورة هذه الثغرة، التي تم تحديدها برقم CVE-2026-26119، 8.8 وفقًا لمقياس CVSS (خطورة عالية). يمكن لمهاجم يمتلك بيانات اعتماد وصول منخفضة المستوى استغلال هذه الثغرة للحصول على حقوق المستخدم الذي يقوم بتشغيل التطبيق، مما قد يؤدي إلى سيطرة إدارية واسعة النطاق وحتى اختراق المجال في ظروف معينة. تنجم هذه الثغرة الأمنية عن معالجة غير سليمة للجلسة أو التحقق من صحة الرمز المميز. وعلى الرغم من عدم وجود تقارير عن استغلال نشط، تصنف مايكروسوفت هذه الثغرة على أنها ذات «احتمالية عالية للاستغلال».
التوصيات
قم بتحديث Windows Admin Center إلى الإصدار 2511 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾