PT-2026-65630
CVE-2026-58222
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
وحدة التحكم في مجال Active Directory لـ Samba (AD DC) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تجمع بين حقن مرشح LDAP وفحوصات التفويض غير الصحيحة عند معالجة طلبات المقارنة LDAP. يفشل البرنامج في التحقق بشكل صحيح من صحة أسماء السمات التي يقدمها المستخدم، مما يؤدي إلى تنفيذ عمليات بحث داخلية في قاعدة البيانات في سياق موثوق به وتجاوز تطبيق قائمة التحكم في الوصول (ACL). يمكن لمستخدم المجال المصادق عليه ذي الامتيازات المنخفضة استغلال هذه الثغرة للكشف عن سمات Active Directory السرية، مثل
msKds-RootKeyData. يمكن استخدام هذه المعلومات لاشتقاق كلمات مرور حسابات الخدمة المدارة للمجموعات (gMSAs) دون اتصال بالإنترنت، مما قد يؤدي إلى تصعيد الامتيازات واختراق المجال بالكامل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾