PT-2025-51883
CVE-2025-14762
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AWS SDK لـ Ruby الأقدم من 1.208.0
الوصف
قد يؤدي عدم وجود التزام بمفتاح التشفير في AWS SDK لـ Ruby إلى تمكين مستخدم لديه حق الوصول للكتابة إلى دلو S3 من إدخال مفتاح تشفير بيانات جديد (EDK) يتم فك تشفيره إلى نص عادي مختلف. ويحدث ذلك عندما يتم تخزين مفتاح البيانات المشفرة في ملف تعليمات بدلاً من سجل البيانات الوصفية لـ S3.
التوصيات
قم بترقية AWS SDK لـ Ruby إلى الإصدار 1.208.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾