PT-2026-78731
CVE-2026-76259
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Splunk Enterprise لنظام التشغيل Windows الأقدم من 10.4.2
إصدارات Splunk Enterprise لنظام التشغيل Windows الأقدم من 10.2.6
إصدارات Splunk Enterprise لنظام التشغيل Windows الأقدم من 10.0.9
إصدارات Splunk Enterprise لنظام التشغيل Windows الأقدم من 9.4.13
إصدارات Splunk Enterprise لنظام التشغيل Windows الأقدم من 9.3.14
الوصف
يمكن للمستخدم المحلي الذي يتمتع بحق الوصول إلى مضيف Windows الارتباط بمنفذ الإدارة قبل بدء تشغيل الخدمة. ويحدث ذلك بسبب فشل مستمع منفذ الإدارة في Windows في تطبيق إجراءات الحماية الحصرية لربط العناوين. ويمكن للمهاجم اعتراض رموز المصادقة الصادرة عن العمليات الفرعية لتهديد سلامة النظام والوصول إلى البيانات المتاحة للحساب الذي يقوم بتشغيل البرنامج.
التوصيات
قم بالتحديث إلى الإصدار 10.4.2 أو أحدث.
قم بالتحديث إلى الإصدار 10.2.6 أو أحدث.
قم بالتحديث إلى الإصدار 10.0.9 أو أحدث.
قم بالتحديث إلى الإصدار 9.4.13 أو أحدث.
قم بالتحديث إلى الإصدار 9.3.14 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾