PT-2025-51880
CVE-2025-14759
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2025-12-22
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Amazon S3 Encryption Client for .NET، الإصدارات الأقدم من 3.2.0
الوصف
يوجد عيب في Amazon S3 Encryption Client for .NET يتمثل في أنه في حالة عدم اختراق المفتاح التشفيري، قد يُسمح لمستخدم لديه حق الكتابة في دلو S3 بإدخال مفتاح بيانات تشفير (EDK) جديد يقوم بفك التشفير إلى نص عادي مختلف. ويحدث ذلك عندما يتم تخزين مفتاح البيانات المشفر في ملف تعليمات بدلاً من سجل البيانات الوصفية لـ S3.
التوصيات
قم بتحديث Amazon S3 Encryption Client for .NET إلى الإصدار 3.2.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾