PT-2026-28631 · Fleet · Fleet

·

CVE-2026-34391

·

تاريخ النشر

2026-03-27

·

تاريخ التحديث

2026-03-28

CVSS v3.1

7.5

عالية

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fleet الأقدم من 4.81.1
الوصف
يحتوي برنامج Fleet، وهو برنامج مفتوح المصدر لإدارة الأجهزة، على ثغرة في معالجة أوامر إدارة الأجهزة (MDM) في نظام Windows. يمكن لجهاز مسجل خبيث الوصول إلى أوامر MDM الموجهة لأجهزة أخرى. وقد يؤدي ذلك إلى كشف بيانات التكوين الحساسة، بما في ذلك بيانات اعتماد شبكة WiFi، وأسرار VPN، وحمولات الشهادات، عبر مجموعة أجهزة Windows بأكملها.
التوصيات
قم بالتحديث إلى الإصدار 4.81.1 أو أحدث.

استغلال

إصلاح

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-34391
GHSA-WG7J-PCC3-H4RH

المنتجات المتأثرة

Fleet