PT-2025-44648
CVE-2025-12553
·
تاريخ النشر
2025-10-31
·
تاريخ التحديث
2025-10-31
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BLU-IC2 حتى الإصدار 1.19.5
BLU-IC4 حتى الإصدار 1.19.5
الوصف
تم تعطيل التحقق من شهادة خادم البريد الإلكتروني، مما يتيح شن هجمات «الرجل في الوسط» (MITM) بسهولة. وهذا يمثل خطرًا أمنيًا كارثيًا.
التوصيات
بالنسبة لإصدارات BLU-IC2 حتى الإصدار 1.19.5، قم بتمكين التحقق من TLS.
بالنسبة لإصدارات BLU-IC4 حتى الإصدار 1.19.5، قم بتمكين التحقق من TLS.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾