Andreas Boll

تقوم واجهة الويب بكشف مفاتيح مصادقة وتشفير SNMP الحساسة ضمن استجابات HTTP. هذه المعلومات متاحة للمستخدمين الذين لديهم أدوار `Service` أو `Admin`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Cyberduck حتى الإصدار 9.1.6 إصدارات Mountain Duck حتى الإصدار 4.17.5 الوصف: تتعلق المشكلة بالمعالجة غير السليمة لتثبيت شهادات TLS غير الموثوق بها، مثل الشهادات الموقعة ذاتيًا، في كل من Cyberduck وMountain Duck. يتم تخزين البصمة الرقمية للشهادة باستخدام خوارزمية SHA-1، والتي تعتبر ضعيفة. التوصيات: بالنسبة لإصدارات Cyberduck حتى الإصدار 9.1.6، يُنصح بالتحديث إلى إصدار يتعامل بشكل مناسب مع تثبيت شهادات TLS. بالنسبة لإصدارات Mountain Duck حتى الإصدار 4.17.5، يُنصح بالتحديث إلى إصدار يعالج تثبيت شهادات TLS بشكل مناسب. كحل مؤقت، يُنصح بتعطيل استخدام خوارزمية SHA-1 لبصمات الشهادات في كل من Cyberduck و Mountain Duck حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Cyberduck الأقدم من 9.1.7 إصدارات Mountain Duck الأقدم من 4.17.6 الوصف: تتعلق المشكلة بالتعامل غير السليم مع تثبيت شهادات TLS غير الموثوق بها، مثل الشهادات الموقعة ذاتيًا. ويؤدي ذلك إلى تثبيت هذه الشهادات دون داعٍ في مستودع شهادات Windows الخاص بالمستخدم الحالي، دون أي قيود. التوصيات: بالنسبة لإصدارات Cyberduck الأقدم من 9.1.7، قم بالتحديث إلى الإصدار 9.1.7 أو أحدث لحل المشكلة. بالنسبة لإصدارات Mountain Duck الأقدم من 4.17.6، قم بالتحديث إلى الإصدار 4.17.6 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى عملية تثبيت الشهادات لتقليل مخاطر الاستغلال.