PT-2026-48414
CVE-2026-52754
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-06-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ghidra الأقدم من 12.1
الوصف
توجد ثغرة لتجاوز المصادقة في الدالة
PKIAuthenticationModule.authenticate(). تتيح هذه الثغرة لأي مستخدم يمتلك شهادة صالحة موقعة من جهة إصدار شهادات (CA) انتحال هوية مستخدمين آخرين من خلال تقديم شهادتهم العامة مع توقيع فارغ. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تصعيد الامتيازات، وتعديل ضوابط الوصول إلى المستودع، وتسريب قواعد البيانات المشتركة الخاصة بالهندسة العكسية، والانتهاك الدائم لسلامة الخادم.التوصيات
قم بالتحديث إلى الإصدار 12.1 أو أحدث.
كحل مؤقت، قم بتقييد استخدام الدالة
PKIAuthenticationModule.authenticate() حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾