PT-2026-70703
CVE-2026-66804
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Windows 11 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح آلية التحكم في الوصول غير السليمة في خدمة Windows Cross Device لمهاجم مخول برفع مستوى الامتيازات محليًّا. تحدث هذه المشكلة لأن المستخدم العادي يمكنه إنشاء الدليل
C:ProgramDataCrossDevice، الذي يكون غائبًا في التثبيتات المعرضة للثغرة. وهذا يسمح بتحميل ملف DLL يتحكم فيه المهاجم في FrameServer، والذي يمكن دمجه مع SeImpersonatePrivilege الخاص برمز LocalService للحصول على امتيازات SYSTEM.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾