PT-2026-24265
CVE-2026-23656
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Windows App Installer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي عدم كفاية التحقق من صحة البيانات في Windows App Installer إلى تمكين مهاجم غير مصرح له من تنفيذ عمليات انتحال الهوية عبر الشبكة. وقد يتيح استغلال هذه الثغرة لمهاجم عن بُعد شن هجمات انتحال الهوية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾