PT-2026-36929
CVE-2026-7791
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Amazon WorkSpaces لنظام التشغيل Windows الأقدم من 2.6.2034.0
الوصف
تسمح الإدارة غير السليمة للامتيازات في آلية تدوير السجلات الخاصة بخدمة Skylight Workspace Config Service لمستخدم محلي غير إداري تم توثيقه بوضع ملفات عشوائية في مواقع عشوائية. وهذا يتجاوز إجراءات الحماية الخاصة بأذونات نظام الملفات ويمكن أن يؤدي إلى تصعيد الامتيازات المحلية إلى مستوى SYSTEM.
التوصيات
قم بالتحديث إلى الإصدار 2.6.2034.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾