PT-2026-5765
CVE-2026-24933
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 4.0
8.9
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ADM من 4.1.0 إلى 4.3.3.ROF1
إصدارات ADM من 5.0.0 إلى 5.1.1.RCI1
الوصف
لا يقوم مكون الاتصال في واجهة برمجة التطبيقات (API) بالتحقق بشكل صحيح من صحة شهادات SSL/TLS عند إرسال طلبات HTTPS إلى الخادم. ويسمح هذا التحقق غير الصحيح من الشهادات لمهاجم عن بُعد بتنفيذ هجوم «الرجل في الوسط» (MitM)، مما قد يؤدي إلى اعتراض الاتصالات النصية العادية وكشف المعلومات الحساسة الخاصة بالمستخدم. وقد تشمل هذه المعلومات عناوين البريد الإلكتروني للحسابات، وكلمات المرور المُجزأة باستخدام خوارزمية MD5، وأرقام تسلسل الأجهزة.
التوصيات
قم بتحديث ADM إلى إصدار أحدث من 4.3.3.ROF1.
قم بتحديث ADM إلى إصدار أحدث من 5.1.1.RCI1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾