PT-2026-3288
CVE-2021-47833
·
تاريخ النشر
2026-01-16
·
تاريخ التحديث
2026-01-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WifiHotSpot الإصدار 1.0.0.0
الوصف
يحتوي برنامج WifiHotSpot 1.0.0.0 على ثغرة أمنية تتعلق بمسار الخدمة غير المُصنَّف في ملف
WifiHotSpotService.exe. وهذا يسمح للمهاجمين المحليين بتنفيذ تعليمات برمجية بامتيازات عالية. يمكن استغلال هذه الثغرة الأمنية أثناء بدء تشغيل النظام أو إعادة تشغيله، عن طريق حقن ملفات تنفيذية ضارة وتنفيذها باستخدام أذونات LocalSystem.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تعديل مسار الخدمة لتضمين علامات اقتباس، وذلك لمنع تنفيذ الملفات التنفيذية غير المصرح بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾