PT-2025-50803
CVE-2025-13053
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2026-01-28
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:H/SI:H/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ADM من 4.1.0 إلى 4.3.3.RKD2
إصدارات ADM من 5.0.0 إلى 5.1.0.RN42
الوصف
يوجد عيب يتمثل في أن عدم فرض التحقق من شهادات TLS قد يسمح لمهاجم، عند اعتراض حركة مرور الشبكة، بتنفيذ هجوم «الرجل في الوسط» (MITM). وقد يؤدي ذلك إلى اختراق المعلومات الحساسة المتعلقة بتكوين خادم UPS عندما يقوم المستخدم بتكوين NAS للحصول على الحالة أو التحكم في UPS.
التوصيات
قم بتحديث ADM إلى إصدار أحدث من 4.3.3.RKD2.
قم بتحديث ADM إلى إصدار أحدث من 5.1.0.RN42.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾