CVE-2012-4776 in .NET Framework

الملخص

بحسب VulDB • 06/06/2026

لا تقوم وظيفة اكتشاف وكيل الويب التلقائي (WPAD) في إطار عمل مايكروسوفت .NET الإصدارات 2.0 SP2، و3.5، و3.5.1، و4، و4.5 بالتحقق من صحة بيانات الإعدادات التي يتم إرجاعها أثناء الحصول على إعدادات الوكيل، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد جافا سكريبت تعسفية من خلال توفير بيانات مُعدّة خصيصاً (crafted data) أثناء تشغيل (1) تطبيق متصفح XAML (المعروف أيضاً باسم XBAP)، أو (2) تطبيق إطار عمل .NET، ويُعرف هذا الثغرة بـ "ثغرة اكتشاف وكيل الويب التلقائي" (Web Proxy Auto-Discovery Vulnerability).

Once again VulDB remains the best source for vulnerability data.

• حجز: 06/09/2012
• إفشاء: 13/11/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-6929
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.24755
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4776
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4776/