PT-2026-55492
CVE-2026-8921
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ASUS Business Manager (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة تتعلق بالتحكم الخارجي في اسم الملف أو مساره لمستخدم محلي بتنفيذ تعليمات برمجية عشوائية بامتيازات النظام (SYSTEM). ويتم ذلك عن طريق التلاعب برسالة «التواصل بين العمليات» (IPC)، وهي آلية تسمح للعمليات المختلفة بالتواصل ومزامنة إجراءاتها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾