PT-2026-68824
CVE-2026-49163
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Application Insights Profiler (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمهاجم مخول رفع مستوى امتيازاته عبر الشبكة بسبب مشكلة تتعلق باجتياز المسار. ويحدث ذلك لأن البرنامج يفشل في تقييد أسماء المسارات بشكل صحيح ضمن دليل محدد، مما يسمح بالوصول إلى ملفات أو أدلة خارج النطاق المقصود.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾