PT-2026-88052
CVE-2026-80097
·
تاريخ النشر
2026-09-08
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft Authenticator for Android الإصدارات السابقة لـ 6.2606.4246
Description
يسمح المصادقة غير السليمة في مكون الوسيط (broker) الخاص بـ Microsoft Authenticator لمهاجم غير مصرح له برفع الامتيازات محليًا. في أجهزة Android، تتيح هذه الثغرة للتطبيقات الخبيثة التي لا تملك أي أذونات مصرح بها انتحال صفة عملاء موثوقين وسرقة رموز وصول حسابات العمل دون موافقة المستخدم. قد يؤدي ذلك إلى الوصول غير المصرح به إلى الموارد المؤسسية، بما في ذلك رسائل البريد الإلكتروني، ومحادثات Microsoft Teams، ومستندات SharePoint، وملفات OneDrive، والتقويمات.
Recommendations
تحديث Microsoft Authenticator for Android إلى الإصدار 6.2606.4246 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾