PT-2026-20798
CVE-2025-15559
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NesterSoft WorkTime (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمهاجم غير مصدق عليه حقن أوامر نظام التشغيل عند استدعاء نقطة نهاية واجهة برمجة تطبيقات (API) للخادم. يعد استدعاء واجهة برمجة التطبيقات (API) للخادم لإنشاء وتنزيل عميل WorkTime عرضة للخطر من خلال المعلمة
guid. وهذا يسمح للمهاجم بتنفيذ أوامر تعسفية على خادم WorkTime بصفة NT AuthoritySYSTEM مع امتيازات أعلى، مما يتيح له إمكانية الوصول إلى البيانات الحساسة أو التلاعب بها والاستيلاء الكامل على الخادم.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾