PT-2026-123041
CVE-2026-116200
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Snipe-IT الإصدارات السابقة لـ 8.6.3
الوصف
يفشل البرنامج في التحقق من قيمة إرجاع الدالة
ldap start tls() ضمن الدالة connectToLdap(). يسمح هذا للمهاجم الموجود على المسار (on-path) بفرض عمليات ربط LDAP بنص واضح من خلال الرد على طلب StartTLS بخطأ في البروتوكول، مما يمكنه من التقاط بيانات اعتماد حساب الخدمة وكلمات مرور تسجيل دخول المستخدم النهائي.التوصيات
التحديث إلى الإصدار 8.6.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾