PT-2026-24327
CVE-2026-26117
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-03-31
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azure Windows Virtual Machine Agent (الإصدارات المتأثرة غير محددة)
Azure Arc على Windows (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في Azure Windows Virtual Machine Agent و Azure Arc على Windows تسمح للمهاجم بتجاوز المصادقة باستخدام مسار أو قناة بديلة. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى رفع الامتيازات محليًا، مما يتيح لمستخدم ذي امتيازات منخفضة الحصول على وصول أعلى مستوى إلى النظام. قد تسمح الآلة المخترقة التي تعمل بنظام Azure Arc للمهاجم باستغلال تدفق الهوية في Arc، ومن المحتمل أن ينتقل إلى بيئة Azure.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾