PT-2025-18114
CVE-2024-10635
·
تاريخ النشر
2025-04-28
·
تاريخ التحديث
2025-10-06
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Enterprise Protection (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية ناجمة عن عدم صحة التحقق من صحة المدخلات في آلية حماية المرفقات في Enterprise Protection. تسمح هذه الثغرة لمهاجم بعيد غير معتمد بالتحايل على سياسة الأمان الخاصة بالتحقق من المرفقات عن طريق إرسال مرفق S/MIME ضار يحمل توقيعًا غير شفاف. وعندما يفتح المستلم هذا المرفق الضار في عميل بريد إلكتروني تابع، قد يتسبب المرفق في فقدان جزئي لسلامة وسرية نظام المستلم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾