PT-2026-3884
CVE-2025-27377
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Altium Designer الإصدار 24.9.0
الوصف
لا يقوم Altium Designer بالتحقق من صحة شهادات الخادم الموقعة ذاتيًا للاتصالات السحابية. وقد يتيح ذلك لمهاجم يقوم بهجوم ”الرجل في الوسط“ (MITM) اعتراض حركة مرور الشبكة أو التلاعب بها، مما قد يؤدي إلى الكشف عن بيانات اعتماد المصادقة أو بيانات المشروع الحساسة. هجوم «الرجل في الوسط» (MITM) هو نوع من الهجمات الإلكترونية حيث يقوم جهة خبيثة باعتراض الاتصالات بين طرفين يعتقدان أنهما يتواصلان مباشرةً مع بعضهما البعض، وربما التلاعب بها سراً.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾