Thomas Kostal

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Cyberduck حتى الإصدار 9.1.6 إصدارات Mountain Duck حتى الإصدار 4.17.5 الوصف: تتعلق المشكلة بالمعالجة غير السليمة لتثبيت شهادات TLS غير الموثوق بها، مثل الشهادات الموقعة ذاتيًا، في كل من Cyberduck وMountain Duck. يتم تخزين البصمة الرقمية للشهادة باستخدام خوارزمية SHA-1، والتي تعتبر ضعيفة. التوصيات: بالنسبة لإصدارات Cyberduck حتى الإصدار 9.1.6، يُنصح بالتحديث إلى إصدار يتعامل بشكل مناسب مع تثبيت شهادات TLS. بالنسبة لإصدارات Mountain Duck حتى الإصدار 4.17.5، يُنصح بالتحديث إلى إصدار يعالج تثبيت شهادات TLS بشكل مناسب. كحل مؤقت، يُنصح بتعطيل استخدام خوارزمية SHA-1 لبصمات الشهادات في كل من Cyberduck و Mountain Duck حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Cyberduck الأقدم من 9.1.7 إصدارات Mountain Duck الأقدم من 4.17.6 الوصف: تتعلق المشكلة بالتعامل غير السليم مع تثبيت شهادات TLS غير الموثوق بها، مثل الشهادات الموقعة ذاتيًا. ويؤدي ذلك إلى تثبيت هذه الشهادات دون داعٍ في مستودع شهادات Windows الخاص بالمستخدم الحالي، دون أي قيود. التوصيات: بالنسبة لإصدارات Cyberduck الأقدم من 9.1.7، قم بالتحديث إلى الإصدار 9.1.7 أو أحدث لحل المشكلة. بالنسبة لإصدارات Mountain Duck الأقدم من 4.17.6، قم بالتحديث إلى الإصدار 4.17.6 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى عملية تثبيت الشهادات لتقليل مخاطر الاستغلال.

A stored cross-site scripting (XSS) issue was found in the e-mail template modules. This allows for malicious scripts to be stored and executed when the module is accessed.