PT-2026-5382

CVE-2026-1680

·

تاريخ النشر

2026-01-30

·

تاريخ التحديث

2026-03-03

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Edgemo Local Admin Service الإصدار 1.2.7.23180
الوصف
يوجد عيب في نقطة نهاية WCF لخدمة Edgemo Local Admin Service يتيح لمستخدم محلي الحصول على امتيازات المسؤول المحلي. ويتم ذلك من خلال الاتصال المباشر مع الأنبوب المسمى LocalAdminService.exe، متجاوزًا قيود الانتماء إلى المجموعات من جانب العميل. وتنتج المشكلة عن ضعف ضوابط الوصول.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾