PT-2025-19348
CVE-2025-23390
·
تاريخ النشر
2025-04-25
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Fleet الأقدم من v0.10.12
إصدارات Fleet الأقدم من v0.11.7
إصدارات Fleet الأقدم من v0.12.2
الوصف
تم اكتشاف ثغرة أمنية في Fleet تتمثل في أن Fleet، بشكل افتراضي، يثق تلقائيًا في شهادة خادم بعيد عند الاتصال عبر SSH إذا لم تكن الشهادة محددة في ملف
known hosts. وقد يتيح ذلك تنفيذ هجوم «الرجل في الوسط» (MitM) ضد Fleet. في حالة وجود إدخال موثوق به في ملف known hosts للخادم الذي يتم الاتصال به، فسيقوم Fleet بالتحقق بشكل صحيح من صحة الشهادة المقدمة.التوصيات
بالنسبة لإصدارات Fleet الأقدم من v0.10.12، قم بالتحديث إلى الإصدار v0.10.12 أو أحدث.
بالنسبة لإصدارات Fleet الأقدم من v0.11.7، قم بالتحديث إلى الإصدار v0.11.7 أو أحدث.
بالنسبة لإصدارات Fleet الأقدم من v0.12.2، قم بالتحديث إلى الإصدار v0.12.2 أو أحدث.
نظرًا لعدم توفر حل بديل (workaround)، يُنصح المستخدمون بالتحديث إلى إصدار من Fleet يحتوي على التصحيحات في أقرب وقت ممكن.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾