PT-2026-2733 · Microsoft · Windows
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Windows (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق بعدم كفاية ضوابط الوصول في ملف HTTP.sys بنظام Windows. وهذا يسمح لمهاجم مخول برفع مستوى امتيازاته عبر الشبكة. تتعلق المشكلة بانعكاس المصادقة ضد أهداف HTTP، على غرار مشكلة تم حلها سابقًا في SMB.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows