PT-2026-110628
CVE-2026-109399
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
SWUpdate الإصدارات السابقة لـ 2026.05.2
الوصف
توجد مشكلة في التحقق غير السليم من الشهادات في ملف
crypto/swupdate cms verify openssl.c. يثق النظام في شهادات X.509 غير الموثوقة المضمنة في CMS SignedData أثناء عملية بناء السلسلة. يسمح هذا للمهاجم الذي يمتلك مفتاح توقيع من وسيط شقيق تحت نفس الجذر بتضمين ذلك الوسيط في التوقيع وتثبيت تحديثات ضارة.التوصيات
تحديث SWUpdate إلى إصدار أحدث من 2026.05.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾