PT-2026-26343
CVE-2026-30836
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Step CA 0.30.0-rc6 وما دونها
الوصف
Step CA هي سلطة تصديق عبر الإنترنت مصممة لإدارة الشهادات بشكل آمن وآلي. يوجد عيب في البرنامج حيث لا يوفر الحماية الكافية ضد إصدار شهادات غير مصدقة عبر طلب التحديث SCEP (MessageType=18). وهذا يتيح للمهاجمين إمكانية الحصول على شهادات صالحة لأي نطاق دون تقديم بيانات اعتماد. حيث يتجاوز
SCEP UpdateReq جميع عمليات التحقق من المصادقة داخل Step CA.التوصيات
يجب ترقية الإصدارات الأقدم من 0.30.0 إلى الإصدار 0.30.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾