PT-2026-68829
CVE-2026-59115
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خدمة التزويد من Microsoft Entra (SyncFabric) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمهاجم مخول رفع مستوى امتيازاته عبر الشبكة بسبب استخدام التسلسل ’.../...//‘ داخل خدمة التزويد من Microsoft Entra (SyncFabric).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾