PT-2026-3326
CVE-2026-21223
·
تاريخ النشر
2026-01-16
·
تاريخ التحديث
2026-03-01
الوصف من
CVSS 2.0
7.2
عاليةالمقاييسAV:L/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Edge (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي خدمة الارتقاء في Microsoft Edge على عيب في التصميم، حيث لا تقوم واجهة COM ذات الامتيازات بالتحقق بشكل صحيح من أذونات العملية التي تقدم الطلب. يمكن لمستخدم محلي عادي استخدام الأسلوب
LaunchUpdateCmdElevatedAndWait الخاص بواجهة IElevatorEdge لتنفيذ أوامر بامتيازات LocalSystem. وهذا يسمح لمستخدم غير إداري بتعديل مفاتيح السجل المحمية في HKLMSYSTEMCurrentControlSetControlDeviceGuard، وتحديدًا لتعطيل «الأمان القائم على المحاكاة الافتراضية» (VBS) في Windows. يؤدي تعطيل VBS إلى تقليل فعالية ميزات الأمان مثل Credential Guard و«سلامة الكود المحمية بواسطة برنامج المراقبة» (HVCI) و«النواة الآمنة»، مما يؤدي إلى ثغرة أمنية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾