PT-2025-51882
CVE-2025-14761
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AWS SDK for PHP الإصدارات الأقدم من 3.368.0
الوصف
قد يؤدي عدم وجود حماية لمفتاح التشفير في AWS SDK for PHP إلى تمكين مستخدم لديه حق الكتابة في دلو S3 من إدخال مفتاح تشفير البيانات (EDK) جديد يقوم بفك التشفير إلى نص عادي مختلف. ويحدث ذلك عندما يتم تخزين مفتاح البيانات المشفر في ملف تعليمات بدلاً من سجل بيانات التعريف في S3.
التوصيات
قم بتحديث AWS SDK for PHP إلى الإصدار 3.368.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾