PT-2025-26818
CVE-2025-41256
·
تاريخ النشر
2025-06-25
·
تاريخ التحديث
2025-06-30
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Cyberduck حتى الإصدار 9.1.6
إصدارات Mountain Duck حتى الإصدار 4.17.5
الوصف:
تتعلق المشكلة بالمعالجة غير السليمة لتثبيت شهادات TLS غير الموثوق بها، مثل الشهادات الموقعة ذاتيًا، في كل من Cyberduck وMountain Duck. يتم تخزين البصمة الرقمية للشهادة باستخدام خوارزمية SHA-1، والتي تعتبر ضعيفة.
التوصيات:
بالنسبة لإصدارات Cyberduck حتى الإصدار 9.1.6، يُنصح بالتحديث إلى إصدار يتعامل بشكل مناسب مع تثبيت شهادات TLS.
بالنسبة لإصدارات Mountain Duck حتى الإصدار 4.17.5، يُنصح بالتحديث إلى إصدار يعالج تثبيت شهادات TLS بشكل مناسب.
كحل مؤقت، يُنصح بتعطيل استخدام خوارزمية SHA-1 لبصمات الشهادات في كل من Cyberduck و Mountain Duck حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾