PT-2025-37564
CVE-2025-46408
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AVTECH EagleEyes الإصدار 2.0.0
الوصف
تم اكتشاف مشكلة في الأسلوب
GetHttpsResponse في push.lite.avtech.com.AvtechLib وفي الأسلوب getNewHttpClient في push.lite.avtech.com.Push HttpService. تحدد هذه الأساليب ALLOW ALL HOSTNAME VERIFIER، مما يتجاوز عملية التحقق من صحة النطاق.التوصيات
قم بتحديث AVTECH EagleEyes إلى إصدار أحدث يعالج هذه المشكلة. كحل مؤقت، يُنصح بتعطيل استخدام الطريقتين
GetHttpsResponse وgetNewHttpClient حتى يتوفر تصحيح لهذه المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾