PT-2025-51884
CVE-2025-14763
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
عميل تشفير Amazon S3 لـ Java، الإصدارات الأقدم من 4.0.0
الوصف
قد يؤدي عدم وجود التزام بمفتاح التشفير في عميل تشفير Amazon S3 لـ Java إلى تمكين مستخدم يتمتع بحق الوصول للكتابة إلى دلو S3 من إدخال مفتاح بيانات تشفير (EDK) جديد يتم فك تشفيره إلى نص عادي مختلف. ويحدث ذلك عندما يتم تخزين مفتاح البيانات المشفر في ملف تعليمات بدلاً من سجل البيانات الوصفية لـ S3.
التوصيات
قم بترقية عميل تشفير Amazon S3 لـ Java إلى الإصدار 4.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾