PT-2025-47946
CVE-2025-63432
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق Android Xtooltech Xtool AnyScan الإصدارات 4.40.40 وما قبلها
الوصف
لا يقوم تطبيق Android Xtooltech Xtool AnyScan بالتحقق بشكل صحيح من صحة شهادات TLS الخاصة بخادم التحديث الخاص به. وهذا يسمح لمهاجم موجود على نفس الشبكة بتنفيذ هجوم «الرجل في الوسط» (Man-in-the-Middle أو MITM)، حيث يقوم باعتراض وفك تشفير وتعديل حركة المرور بين التطبيق وخادم التحديث. وقد يؤدي ذلك إلى هجمات إضافية، بما في ذلك تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
قم بتحديث تطبيق Xtooltech Xtool AnyScan لنظام أندرويد إلى إصدار أعلى من 4.40.40.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾