PT-2025-51881
CVE-2025-14760
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AWS SDK لـ C++ الأقدم من 1.11.712
الوصف
قد يؤدي عدم وجود حماية لمفتاح التشفير في AWS SDK لـ C++ إلى تمكين مستخدم لديه حق الكتابة في دلو S3 من إدخال مفتاح بيانات تشفير (EDK) جديد يقوم بفك التشفير إلى نص عادي مختلف. ويحدث ذلك عندما يتم تخزين مفتاح البيانات المشفرة في ملف تعليمات بدلاً من سجل بيانات التعريف في S3.
التوصيات
قم بتحديث AWS SDK لـ C++ إلى الإصدار 1.11.712 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾