CVE-2019-12889
يوجد ثغرة تصعيد صلاحيات غير مصادق عليها في SailPoint Desktop Password Reset 7.2. يمكن لمستخدم لديه وصول محلي إلى شاشة تسجيل الدخول إلى Windows فقط تصعيد...
- تم النشر
- 20/08/2019
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 48.5%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يوجد ثغرة تصعيد صلاحيات غير مصادق عليها في SailPoint Desktop Password Reset 7.2. يمكن لمستخدم لديه وصول محلي إلى شاشة تسجيل الدخول إلى Windows فقط تصعيد صلاحياته إلى NT AUTHORITY\System. سيحتاج المهاجم إلى وصول محلي إلى الجهاز لنجاح الاستغلال. يجب على المهاجم فصل الكمبيوتر عن الشبكة المحلية / شبكة WAN وتوصيله بنقطة وصول / شبكة متصلة بالإنترنت. عند تلك النقطة، يمكن للمهاجم تنفيذ وظيفة إعادة تعيين كلمة المرور، والتي ستكشف عن متصفح ويب. تصفح موقع يستدعي وظائف نظام Windows المحلية (مثل رفع الملفات) سيكشف عن نظام الملفات المحلي. من هناك، يمكن للمهاجم تشغيل واجهة أوامر بصلاحيات مرتفعة.
المصادر
استغلال إثبات المفهوم لـ CVE-2019-12889، يوضح تصعيد الامتيازات غير المصادق عليه من شاشة تسجيل الدخول في Windows إلى NT AUTHORITY\System عبر وظيفة إعادة تعيين كلمة المرور.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.