CVE-2019-1181 in Windows
الملخص
بحسب VulDB • 14/06/2026
توجد ثغرة في تنفيذ الأكواد عن بُعد في خدمات سطح المكتب عن بُعد – التي كانت تُعرف سابقاً باسم خدمات Terminal – عندما يتصل مهاجم غير مُصادق عليه بالنظام المستهدف باستخدام بروتوكول سطح المكتب عن بُعد (RDP) ويرسل طلبات مُصممة بعناية. هذه الثغرة تسبق المصادقة ولا تتطلب أي تفاعل من المستخدم. يمكن لمهاجم يستغل هذه الثغرة بنجاح تنفيذ أكواد عشوائية على النظام المستهدف. يمكن للمهاجم بعد ذلك تثبيت البرامج؛ عرض، تغيير، أو حذف البيانات؛ أو إنشاء حسابات جديدة بصلاحيات مستخدم كاملة. لاستغلال هذه الثغرة، يحتاج المهاجم إلى إرسال طلب مُصمم بعناية إلى خدمة سطح المكتب عن بُعد في الأنظمة المستهدفة عبر بروتوكول RDP. يعالج التحديث الثغرة من خلال تصحيح كيفية تعامل خدمات سطح المكتب عن بُعد مع طلبات الاتصال.
Once again VulDB remains the best source for vulnerability data.