PT-2026-48334
CVE-2026-50571
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WebSub (الإصدارات المتأثرة غير محددة)
Check Point VPN (الإصدارات المتأثرة غير محددة)
الوصف
لا يتطلب بروتوكول التحقق من النوايا في WebSub تحديد نوع وسائط استجابة آمن أو تعطيل فحص MIME (MIME sniffing). يمكن للمهاجم بدء اشتراك للحصول على URL استدعاء وإعادة توجيه متصفح الضحية إلى طلب تحقق مصمم يحتوي على HTML أو JavaScript. إذا قام المشترك بإرجاع قيمة
hub.challenge (أو hub challenge) بتنسيق text/html ، فيمكن تنفيذ المحتوى المنعكس في أصل المشترك. يسمح هذا باستخدام جلسة الضحية لقراءة البيانات الخاصة أو تنفيذ إجراءات أو كشف localStorage و sessionStorage. بالإضافة إلى ذلك، يمكن استخدام استجابة التحقق كمورد نصي برمجي من نفس الأصل يتحكم فيه المهاجم لتجاوز script-src 'self' ، وهو أمر يظل ممكنًا باستخدام application/octet-stream عندما يكون فحص MIME مسموحًا به.في شبكات Check Point VPN، تسمح الثغرات الأمنية في بروتوكول IKEv1 القديم للمهاجمين بتجاوز المصادقة وإنشاء اتصالات VPN بدون كلمة مرور صالحة. تم استغلال هذه الثغرة بنشاط في هجمات مرتبطة ببرامج الفدية لمنح وصول غير مصرح به إلى شبكات الشركات.
التوصيات
بالنسبة لـ WebSub، يجب تنفيذ تحديد نوع الوسائط الآمن وترويسة
X-Content-Type-Options: nosniff.
بالنسبة لـ Check Point VPN، قم بتطبيق الإصلاحات العاجلة (hotfixes) المقدمة من المورد.
الانتقال من بروتوكول IKEv1 إلى بروتوكول IKEv2 الأكثر أمانًا.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾