PT-2026-60727
CVE-2026-15379
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:A/V:C/RE:M/U:Red
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
موفر Altiris WMI (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي موفر Altiris WMI على ثغرة في فئة
AltirisAgent Stream تتيح لمستخدم محلي عادي قراءة الملفات التي يمكن لحساب SYSTEM الوصول إليها، متجاوزًا قوائم التحكم في الوصول (ACLs) لنظام الملفات. يحدث هذا لأن المزود يعود إلى سياق LocalSystem عند معالجة استعلامات WMI بدلاً من إعادة انتحال هوية المتصل. ونتيجة لذلك، يمكن للمستخدمين الوصول إلى البيانات الحساسة مثل ملفات التكوين وسجلات الخدمات والمعلومات السرية المقيدة بحسابات SYSTEM أو حسابات المسؤول.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾