PT-2026-5764
CVE-2026-24932
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 4.0
8.9
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ADM من 4.1.0 حتى 4.3.3.ROF1
إصدارات ADM من 5.0.0 حتى 5.1.1.RCI1
الوصف
لا تقوم وظيفة تحديث DDNS بالتحقق بشكل صحيح من اسم المضيف لشهادة TLS/SSL الخاصة بخادم DDNS. على الرغم من استخدام بروتوكول HTTPS، فإن هذا التحقق غير الكافي يسمح لمهاجم عن بُعد باعتراض الاتصالات، مما قد يؤدي إلى تنفيذ هجوم «الرجل في الوسط» (Man-in-the-Middle أو MitM). قد يؤدي ذلك إلى اختراق المعلومات الحساسة أثناء عملية تحديث DDNS، بما في ذلك البريد الإلكتروني لحساب المستخدم، وكلمة المرور المُشفَّرة باستخدام MD5، ورقم تسلسل الجهاز.
التوصيات
قم بتحديث ADM إلى إصدار أحدث من 4.3.3.ROF1
قم بتحديث ADM إلى إصدار أحدث من 5.1.1.RCI1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾