PT-2026-60728
CVE-2026-15380
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/S:N/AU:Y/R:A/V:C/RE:M/U:Red
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ITMS الإصدار 8.7.3
الوصف
يمكن لمستخدم تفاعلي غير إداري تنفيذ تعليمات برمجية كاملة على مستوى النظام (SYSTEM). ويتم ذلك من خلال سلسلة منطقية تشمل DCOM (نموذج الكائنات المكونة الموزعة، وهي تقنية من Microsoft للاتصال بين مكونات البرامج) وبرنامج جدولة المهام. ولا تتطلب هذه العملية الوصول إلى الشبكة أو إتلاف الذاكرة.
التوصيات
قم بتحديث ITMS إلى إصدار أحدث من 8.7.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾