PT-2025-26819
CVE-2025-41255
·
تاريخ النشر
2025-06-25
·
تاريخ التحديث
2025-06-30
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Cyberduck الأقدم من 9.1.7
إصدارات Mountain Duck الأقدم من 4.17.6
الوصف:
تتعلق المشكلة بالتعامل غير السليم مع تثبيت شهادات TLS غير الموثوق بها، مثل الشهادات الموقعة ذاتيًا. ويؤدي ذلك إلى تثبيت هذه الشهادات دون داعٍ في مستودع شهادات Windows الخاص بالمستخدم الحالي، دون أي قيود.
التوصيات:
بالنسبة لإصدارات Cyberduck الأقدم من 9.1.7، قم بالتحديث إلى الإصدار 9.1.7 أو أحدث لحل المشكلة.
بالنسبة لإصدارات Mountain Duck الأقدم من 4.17.6، قم بالتحديث إلى الإصدار 4.17.6 أو أحدث لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى عملية تثبيت الشهادات لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾