PT-2026-24311
CVE-2026-25187
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-05-26
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Windows (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في برنامج تسجيل الدخول Winlogon الخاص بأنظمة تشغيل Windows يتعلق بالمعالجة غير الصحيحة للروابط الرمزية أثناء الوصول إلى الملفات. قد يؤدي استغلال هذه الثغرة إلى تمكين المهاجم من رفع مستوى امتيازاته. تتعلق المشكلة بحل غير صحيح للروابط قبل الوصول إلى الملفات («متابعة الرابط») في Winlogon، مما قد يسمح لمهاجم مخول بالحصول على امتيازات أعلى محليًّا. تشير التقارير إلى أن مهاجمًا ذا امتيازات منخفضة يمكنه الوصول إلى مستوى SYSTEM دون تدخل من المستخدم. ويُعتبر هذا مسارًا مهمًا للاستغلال اللاحق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾