CVE-2019-1182 in Windows
الملخص
بحسب VulDB • 16/08/2026
توجد ثغرة في تنفيذ الأكواد عن بُعد (Remote Code Execution) في خدمات سطح المكتب البعيد – الذي كان يُعرف سابقاً باسم خدمات Terminal Services – عندما يقوم مهاجم غير مُصادق عليه بالاتصال بنظام الهدف باستخدام بروتوكول RDP وإرسال طلبات مصممة بعناية. هذه الثغرة تسبق المصادقة ولا تتطلب أي تفاعل من المستخدم. يمكن لمهاجم يستغل هذه الثغرة بنجاح تنفيذ أكواد عشوائية على نظام الهدف. ثم قد يقوم المهاجم بتثبيت البرامج؛ عرض، تغيير أو حذف البيانات؛ أو إنشاء حسابات جديدة بصلاحيات مستخدم كاملة. للاستفادة من هذه الثغرة، يحتاج المهاجم إلى إرسال طلب مصمم بعناية إلى خدمة سطح المكتب البعيد في أنظمة الهدف عبر RDP. يعالج التحديث الثغرة عن طريق تصحيح كيفية تعامل خدمات سطح المكتب البعيد مع طلبات الاتصال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.