PT-2026-43542
CVE-2025-41670
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمستخدم محلي ذي امتيازات منخفضة التأثير على سلوك خدمة نظام ذات امتيازات عالية من خلال التلاعب بملفات التكوين أو الملفات المتعلقة بالتطبيق في مناطق نظام الملفات التي يمكن للمستخدم الكتابة فيها. ويحدث ذلك لأن الخدمة تعالج البيانات من مواقع تفتقر إلى الحماية الكافية ضد التعديل من قبل المستخدمين ذوي الامتيازات المنخفضة. ونظرًا لأن الخدمة تعمل بامتيازات عالية، فقد يؤدي ذلك إلى تصعيد الامتيازات المحلية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾