PT-2026-43436
CVE-2026-1933
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Samba (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في معالجة نقاط إعادة التحليل بنمط NTFS في المشاركات التي تم تكوينها باستخدام
read only = yes. ونظرًا لعدم وجود فحوصات الوصول على مستوى طبقة SMB، يمكن للمستخدمين المصادق عليهم الذين يمتلكون أذونات كتابة في نظام الملفات الأساسي إنشاء أو حذف بيانات تعريف نقاط إعادة التحليل من خلال عمليات SMB، حتى في حالات التصدير للقراءة فقط. وهذا يسمح بتعديل سلوك الملفات المرئية عبر SMB، مثل تحويل الملفات إلى روابط رمزية أو أنواع أخرى من نقاط إعادة التحليل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾