PT-2026-2231
CVE-2026-22611
·
تاريخ النشر
2026-01-09
·
تاريخ التحديث
2026-01-10
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
AWS SDK for .NET، الإصدارات من 4.0.0 إلى 4.0.3.2
الوصف
يتأثر AWS SDK for .NET، الذي يُستخدم مع Amazon Web Services لإنشاء حلول قابلة للتوسع، بمشكلة قد تؤدي إلى تكوين التطبيقات بحيث تقوم بتوجيه استدعاءات واجهة برمجة تطبيقات AWS بشكل غير صحيح إلى مضيفات غير موجودة أو غير تابعة لـ AWS. ويحدث ذلك عند استخدام قيم محددة لحقل الإدخال
region عند استدعاء خدمات AWS. يمكن للمهاجم الذي يتمتع بإمكانية الوصول إلى البيئة التي يُستخدم فيها SDK تكوين حقل الإدخال region بقيمة غير صالحة.التوصيات
قم بالتحديث إلى الإصدار 4.0.3.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾