PT-2026-41261
CVE-2026-7373
·
تاريخ النشر
2026-05-15
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Rapid7 Metasploit Pro (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يتعرض برنامج Rapid7 Metasploit Pro على نظام Windows لثغرة تسمح بتصعيد الامتيازات محليًا. أثناء بدء التشغيل، تحاول خدمة
metasploitPostgreSQL وخدمة postgres.exe اللاحقة تحميل ملف تكوين OpenSSL من دليل غير موجود يمكن للمستخدمين العاديين الكتابة فيه. يمكن للمهاجم وضع ملف openssl.cnf مُعد خصيصًا في ذلك الموقع لخداع الخدمة ذات الامتيازات العالية لتنفيذ أوامر عشوائية، مما يسمح لمستخدم غير متمتع بامتيازات بالحصول على تحكم على مستوى النظام (SYSTEM) للمضيف.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾