PT-2026-2761
CVE-2026-20965
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Windows Admin Center الأقدم من 0.70.00
الوصف
يؤدي التحقق غير السليم من التوقيعات التشفيرية في تطبيق Azure AD SSO الخاص بـ Windows Admin Center إلى تمكين مهاجم مخول يتمتع بحقوق وصول مسؤول محلي على جهاز ما من تجاوز آليات المصادقة والتفويض. تنبع المشكلة من التحقق غير السليم من رموز «إثبات الحيازة» (PoP)، حيث يمكن دمج رمز وصول إداري مسروق مع رمز PoP مزور لانتحال صفة المستخدمين ذوي الامتيازات. وقد يؤدي ذلك إلى تصعيد الامتيازات المحلية، والتحرك الأفقي عبر المستأجر بأكمله، وتنفيذ التعليمات البرمجية عن بُعد (RCE) على نطاق المستأجر. ويتضمن الاستغلال إرسال طلب HTTPS مصمم خصيصًا.
التوصيات
قم بتحديث ملحق Windows Admin Center لـ Azure إلى الإصدار 0.70.00 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾