PT-2026-7399
CVE-2026-21513
·
تاريخ النشر
2026-02-10
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Microsoft Windows 10 1607 السابقة للإصدار 10.0.14393.8868
إصدارات Microsoft Windows 10 1809 السابقة للإصدار 10.0.17763.8389
إصدارات Microsoft Windows 10 21H2 السابقة للإصدار 10.0.19044.6937
إصدارات Microsoft Windows 10 22H2 السابقة للإصدار 10.0.19045.6937
الوصف
يسمح فشل آلية الحماية في إطار عمل MSHTML لمهاجم عن بُعد غير مصرح له بتجاوز ميزات الأمان عبر الشبكة. تنشأ المشكلة من خلل منطقي داخل المكون
ieframe.dll المسؤول عن التنقل عبر الارتباطات التشعبية، حيث يؤدي عدم كفاية التحقق من صحة عناوين URL المستهدفة إلى وصول المدخلات التي يتحكم فيها المهاجم إلى مسارات التنفيذ التي تستدعي الدالة ShellExecuteExW(). يمكن استغلال هذه الثغرة عن طريق تشغيل Internet Explorer باستخدام نماذج ActiveX لتنفيذ موارد محلية أو بعيدة خارج السياق الأمني المقصود. وقد نُسبت عمليات الاستغلال الفعلية إلى الجهة التهديدية APT28 (Fancy Bear) المدعومة من الدولة الروسية، والتي استخدمت ملفات .LNK ضارة لتجاوز ميزة Mark of the Web (MotW) وتكوين الأمان المحسّن لـ Internet Explorer (IE ESC). كما يمكن تشغيل هذه الثغرة الأمنية من خلال أي مكون يضم MSHTML.التوصيات
قم بتحديث Microsoft Windows 10 1607 إلى الإصدار 10.0.14393.8868 أو أحدث.
قم بتحديث Microsoft Windows 10 1809 إلى الإصدار 10.0.17763.8389 أو أحدث.
قم بتحديث Microsoft Windows 10 21H2 إلى الإصدار 10.0.19044.6937 أو أحدث.
قم بتحديث Microsoft Windows 10 22H2 إلى الإصدار 10.0.19045.6937 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾