PT-2026-25596
CVE-2026-20991
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 4.0
6.7
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ThemeManager السابقة لـ SMR Mar-2026 Release 1
الوصف
تسمح الإدارة غير السليمة للامتيازات في ThemeManager قبل الإصدار SMR Mar-2026 Release 1 للمهاجمين المحليين ذوي الامتيازات بإعادة استخدام محتويات الإصدار التجريبي. تتضمن هذه المشكلة ثغرة في طريقة معالجة الامتيازات، مما قد يمكّن الجهات الخبيثة التي تتمتع بوصول محلي من استغلال النظام.
التوصيات
تحديث ThemeManager إلى الإصدار SMR Mar-2026 Release 1 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾