PT-2026-2733
CVE-2026-20929
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Windows (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتعلق بعدم كفاية ضوابط الوصول في ملف HTTP.sys بنظام Windows. وهذا يسمح لمهاجم مخول برفع مستوى امتيازاته عبر الشبكة. تتعلق المشكلة بانعكاس المصادقة ضد أهداف HTTP، على غرار مشكلة تم حلها سابقًا في SMB.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾