PT-2025-50802
CVE-2025-13052
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2026-01-28
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:H/SI:H/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ADM من 4.1.0 حتى 4.3.3.RKD2
إصدارات ADM من 5.0.0 حتى 5.1.0.RN42
الوصف
تؤدي شهادة TLS/SSL التي تم التحقق من صحتها بشكل غير صحيح عند إرسال رسائل البريد الإلكتروني إلى خادم SMTP عبر msmtp إلى تمكين المهاجم الذي يعترض حركة مرور الشبكة من تنفيذ هجوم «الرجل في الوسط» (MITM)، مما يتيح له الحصول على معلومات حساسة من خادم SMTP. يحدث الهجوم عندما يقوم المستخدم بتكوين الإشعارات لإرسال رسائل البريد الإلكتروني.
التوصيات
قم بتحديث ADM إلى إصدار أحدث من 4.3.3.RKD2
قم بتحديث ADM إلى إصدار أحدث من 5.1.0.RN42
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾