PT-2026-110902
CVE-2026-109424
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
NetEase Cloud Music client for Windows (cloudmusic.exe) الإصدارات 3.1.38 through 3.1.39.205426
Description
يستخدم التطبيق مفتاح AES-128-ECB ثابتًا وموثقًا علنًا لفك تشفير أجسام الاستجابة من نقاط نهاية واجهة برمجة التطبيقات '/eapi/' و '/xeapi/'. نظرًا لعدم وجود اعتماد سلامة، يمكن للمهاجم القادر على اعتراض أو إنشاء استجابات الخادم إنشاء نص مشفر صالح باستخدام حشو PKCS#7. يسمح هذا للعميل بقبول استجابات واجهة برمجة تطبيقات مزورة، والتي يمكن استخدامها كخطوة نحو استغلال إضافي، مثل الوصول إلى جسر
os.navigateExternal.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾