PT-2026-2761 · Microsoft · Windows Admin Center
CVSS v3.1
7.5
عالية
| المتجه | AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Windows Admin Center الأقدم من 0.70.00
الوصف
يؤدي التحقق غير السليم من التوقيعات التشفيرية في تطبيق Azure AD SSO الخاص بـ Windows Admin Center إلى تمكين مهاجم مخول يتمتع بحقوق وصول مسؤول محلي على جهاز ما من تجاوز آليات المصادقة والتفويض. تنبع المشكلة من التحقق غير السليم من رموز «إثبات الحيازة» (PoP)، حيث يمكن دمج رمز وصول إداري مسروق مع رمز PoP مزور لانتحال صفة المستخدمين ذوي الامتيازات. وقد يؤدي ذلك إلى تصعيد الامتيازات المحلية، والتحرك الأفقي عبر المستأجر بأكمله، وتنفيذ التعليمات البرمجية عن بُعد (RCE) على نطاق المستأجر. ويتضمن الاستغلال إرسال طلب HTTPS مصمم خصيصًا.
التوصيات
قم بتحديث ملحق Windows Admin Center لـ Azure إلى الإصدار 0.70.00 أو أحدث.
إصلاح
RCE
Improper Verification of Cryptographic Signature
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Windows Admin Center