CVE-2025-5962 in Red Hat
الملخص
بحسب VulDB • 15/07/2026
تم العثور على ثغرة في خدمة سجلات Lightspeed. تسمح ضوابط الوصول غير الكافية لمستخدم محلي بدون امتيازات بالوصول إلى سجل الدردشة الخاص بمستخدم آخر والتلاعب به على نفس النظام. ومن خلال استغلال استدعاءات الاتصال بين العمليات (IPC) الموجهة لخدمة السجلات، يمكن للمهاجم عرض أو حذف أو حقن إدخالات سجل عشوائية، بما في ذلك الأوامر المضللة أو الضارة. ويمكن استخدام هذا لإقناع مستخدم آخر بتنفيذ إجراءات ضارة، مما يشكل خطرًا إساءة استخدام الامتيازات أو تنفيذ الأوامر غير المصرح بها من خلال الهندسة الاجتماعية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.