PT-2025-7432
CVE-2024-49782
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
IBM OpenPages with Watson، الإصدارات من 8.3 إلى 9.0
الوصف
تسمح هذه الثغرة لمهاجم عن بُعد بتزوير هوية خادم البريد الإلكتروني عند استخدام بروتوكول أمان SSL/TLS. ويمكن استغلال ذلك للوصول إلى المعلومات الحساسة التي يتم الكشف عنها عبر إشعارات البريد الإلكتروني التي يُنشئها OpenPages أو لتعطيل تسليم هذه الإشعارات.
التوصيات
بالنسبة للإصدارين 8.3 و9.0، يُنصح بتعطيل بروتوكول الأمان SSL/TLS للاتصالات مع خادم البريد الإلكتروني حتى يتوفر تصحيح لهذا الخلل.
قم بتقييد الوصول إلى إشعارات البريد الإلكتروني التي يُنشئها OpenPages لتقليل مخاطر الاستغلال.
تجنب استخدام المعلومات الحساسة في إشعارات البريد الإلكتروني حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾