PT-2025-49832
CVE-2025-40800
·
تاريخ النشر
2025-12-09
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات COMOS الأقدم من V10.6
إصدارات NX الأقدم من V2412.8700
إصدارات NX الأقدم من V2506.6000
إصدارات Simcenter 3D الأقدم من V2506.6000
إصدارات Simcenter Femap الأقدم من V2506.0002
إصدارات Solid Edge SE2025 الأقدم من V225.0 Update 10
إصدارات Solid Edge SE2026 الأقدم من V226.0 Update 1
الوصف
لا يقوم عميل IAM في المنتجات المتأثرة بالتحقق بشكل صحيح من شهادة الخادم عند إنشاء اتصالات TLS مع خادم الترخيص. وقد تسمح هذه الحالة لمهاجم بتنفيذ هجوم «الرجل في الوسط» (man-in-the-middle).
التوصيات
قم بتحديث COMOS إلى إصدار أحدث من V10.6.
قم بتحديث NX إلى إصدار أحدث من V2412.8700.
قم بتحديث NX إلى إصدار أحدث من V2506.6000.
قم بتحديث Simcenter 3D إلى إصدار أحدث من V2506.6000.
قم بتحديث Simcenter Femap إلى إصدار أحدث من V2506.0002.
قم بتحديث Solid Edge SE2025 إلى إصدار أحدث من V225.0 Update 10.
قم بتحديث Solid Edge SE2026 إلى إصدار أحدث من V226.0 Update 1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾