PT-2026-58876
CVE-2026-8919
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
7.2
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ASUS GameSDK (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح سياسة أمان متساهلة عبر المجالات (Cross-domain Security Policy) مع مجالات غير موثوق بها لمستخدم بعيد بالحصول على تجزئة NTLM الخاصة بمستخدم محلي. ويحدث ذلك عندما يتم إقناع المستخدم بزيارة صفحة ويب مُصممة خصيصًا ترسل طلبًا يحتوي على مسار UNC إلى نقطة نهاية الخدمة المحلية للتطبيق. قد تؤدي هذه المشكلة إلى تسرب المعلومات، أو التلاعب بالبيانات، أو تعطل خدمة GameSDK، أو الوصول غير المصرح به إلى معلومات الضحية على خدمات أخرى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾