PT-2025-35658
CVE-2025-9785
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PaperCut Print Deploy (الإصدارات المتأثرة غير محددة)
الوصف
يُعتبر PaperCut Print Deploy، وهو مكون اختياري مدمج في PaperCut NG/MF، عرضة لهجمات «الرجل في الوسط» (man-in-the-middle) إذا لم يتم تكوينه بشكل صحيح باستخدام شهادة موثوقة. وقد تؤدي الوثائق غير الكافية حول تكوين SSL إلى تكوين غير صحيح لتثبيت العميل، مما قد يعرض الاتصالات بين العملاء والخادم للخطر.
التوصيات
استخدم شهادات صالحة لحماية التثبيتات.
اتبع الوثائق المحدثة لضمان التكوين الصحيح لبروتوكول SSL.
في حالة استخدام سلطات إصدار الشهادات (AC) الخاصة أو الشهادات الموقعة ذاتيًا، تأكد من نسخ شهادة سلطة إصدار الشهادات، أو الشهادة الموقعة ذاتيًا في حالة استخدام واحدة فقط، إلى مستودع الثقة الخاص بنظام التشغيل وإلى Java KeyStore.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾