CVE-2023-28269
ثغرة تجاوز ميزة الأمان في Windows Boot Manager
- تم النشر
- 11/04/2023
- محدث
- 23/01/2025
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 48.7%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# ثغرة تجاوز ميزة الأمان في Windows Boot Manager [](https://github.com/IC0NIC-Gray/Windows-Boot-Manager-Security-Feature-Bypass) | المعلومات | التفاصيل | |:----|:-------| | CVE | [CVE-2024-7344](https://nvd.nist.gov/vuln/detail/CVE-2024-7344) | | النظام | Windows | | البائع | Microsoft | | الإصدار | Boot Manager (جميع الإصدارات) | | الوصف | ثغرة تجاوز ميزة الأمان في Windows Boot Manager تسمح لمهاجم محلي بتجاوز ميزة الأمان عبر تشغيل الوضع الآمن (Safe Boot) واستخدام أداة مساعدة لتحويل نظام التشغيل. تم إصلاح هذه الثغرة في تحديث أمني أصدرته Microsoft. | **الأمر المستغل:** ```bash cmd /c "bcdedit /set {current} safeboot minimal" ``` لمزيد من التفاصيل، تفضل بزيارة: [https://github.com/IC0NIC-Gray/Windows-Boot-Manager-Security-Feature-Bypass](https://github.com/IC0NIC-Gray/Windows-Boot-Manager-Security-Feature-Bypass)
المصادر
- dubiousdiskاستغلال
بورغون-زد فائق الفعالية ضد Secure Boot! (CVE-2022-30203, CVE-2023-21560, CVE-2023-28269, CVE-2023-28249، والمزيد...)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.