PT-2026-67173
CVE-2026-20485
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
6.0
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HFRP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث عملية كتابة خارج نطاق الصلاحيات في HFRP بسبب عدم وجود فحص للحدود. تسمح هذه الثغرة بتصعيد الامتيازات محليًّا إذا كان الجاني قد حصل بالفعل على امتيازات النظام. ولا يتطلب استغلال هذه الثغرة أي تفاعل من المستخدم.
التوصيات
قم بتطبيق التصحيح ALPS11049569.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾