PT-2026-57871
CVE-2026-15682
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AnyDesk (الإصدارات المتأثرة غير محددة)
الوصف
يسمح خلل في ميزة «إرسال معلومات الدعم» (Send Support Information) للمهاجمين المحليين بإحداث حالة رفض الخدمة. يجب أن يكون المهاجم قادرًا أولاً على تنفيذ تعليمات برمجية بامتيازات منخفضة على النظام المستهدف. عند إنشاء «وصلة» (junction)، وهي نقطة إعادة تحليل (reparse point) في نظام الملفات تعمل على إعادة توجيه عمليات الملفات، يمكن للمهاجم خداع الخدمة لتسجيل ملفات عشوائية خارج الموقع المقصود، مما يؤدي إلى تعطل التطبيق. وتعد هذه المشكلة خطيرة بشكل خاص في البيئات المشتركة أو متعددة المستخدمين.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قم بتقييد الوصول إلى النظام ومراقبة إنشاء نقاط ربط غير معتادة في نظام الملفات للتخفيف من مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾