VDB-418830 · CVE-2026-70580 · GCVE-0-2026-70580

Microsoft Windows حتى Server 2025 Credential Guard توثيق ضعيف

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
8.6	$5k-$25k	0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة جداً تم أيجادها في Microsoft Windows حتى Server 2025. المشكلة أثرت على دالة غير معروفة من العنصر Credential Guard. ينتج عن التلاعب حدوث توثيق ضعيف. تم تسمية الثغرة بأسمCVE-2026-70580. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. لا يوجد أي استغلال متوفر. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة جداً تم أيجادها في Microsoft Windows حتى Server 2025. المشكلة أثرت على دالة غير معروفة من العنصر Credential Guard. ينتج عن التلاعب حدوث توثيق ضعيف. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-306. تم نشر الضعف. يمكن تحميل الاستشارة من هنا msrc.microsoft.com.

تم تسمية الثغرة بأسمCVE-2026-70580. تم تعيين CVE في 04/08/2026. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة.

يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

منتجالمعلومات

النوع

Operating System

المجهز

Microsoft

الأسم

Windows

النسخة

الرخصة

تجاري

موقع إلكتروني

المجهز: https://www.microsoft.com/
منتج: https://www.microsoft.com/en-us/windows

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.8
VulDB الدرجة المؤقتة للميتا: 8.6

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 8.4
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 8.8
CNA متجه (microsoft): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-306 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒