PT-2025-37566
CVE-2025-50944
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AVTECH EagleEyes الإصدار 2.0.0
الوصف
يقوم
X509TrustManager المخصص المستخدم في دالة checkServerTrusted بالتحقق فقط من تاريخ انتهاء صلاحية الشهادة، متجاوزًا عملية التحقق الصحيحة من سلسلة TLS.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾