PT-2026-110901 · Netease · Netease Cloudmusic
CVSS v3.1
7.4
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
NetEase Cloud Music client for Windows (cloudmusic.exe) الإصدار 3.1.38
NetEase Cloud Music client for Windows (cloudmusic.exe) الإصدار 3.1.39.205426
الوصف
يفشل التطبيق في التحقق من سلسلة شهادات الخادم، أو التحقق من اسم المضيف، أو مراجعة مخزن شهادات Windows أثناء مصافحة TLS. يسمح هذا لمهاجم قريب من الشبكة بتنفيذ هجوم "رجل في المنتصف" باستخدام سلطة شهادات مزيفة لاعتراض وفك تشفير حركة مرور HTTPS. ومن خلال القيام بذلك، يمكن للمهاجم التقاط بيانات اعتماد الجلسة
MUSIC U المستخدمة في طلبات API الموثقة وتعديل استجابات الخادم أثناء النقل، مما قد يؤدي إلى الاستيلاء على الحساب وتزوير الاستجابة على طبقة النقل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
Improper Certificate Validation
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Netease Cloudmusic