PT-2025-23751
CVE-2025-20989
·
تاريخ النشر
2025-06-04
·
تاريخ التحديث
2026-02-10
الوصف من
CVSS 3.1
5.2
متوسطةالمقاييسAV:L/AC:H/PR:H/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «تراستليت» التوقيع الرقمي الأقدم من SMR May-2025 Release 1
الوصف
تتعلق المشكلة بالتسجيل غير السليم في «تراستليت» التوقيع الرقمي، مما يسمح للمهاجمين المحليين ذوي الامتيازات بالحصول على
hmac key. ويمكن للمهاجمين ذوي الامتيازات المحلية استغلال هذه الثغرة.التوصيات
بالنسبة للإصدارات الأقدم من SMR May-2025 Release 1، قم بالتحديث إلى SMR May-2025 Release 1 أو إصدار أحدث لحل المشكلة. كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى trustlet التوقيع الرقمي لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾