PT-2026-5766
CVE-2026-24934
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ADM من 4.1.0 حتى 4.3.3.ROF1
إصدارات ADM من 5.0.0 حتى 5.1.1.RCI1
الوصف
تستخدم وظيفة DDNS اتصال HTTP غير آمن أو تفشل في التحقق من صحة شهادة SSL/TLS عند الاستعلام عن خادم خارجي للحصول على عنوان IP WAN الخاص بالجهاز. وهذا يسمح لمهاجم بعيد غير مصدق عليه بتنفيذ هجوم «الرجل في الوسط» (Man-in-the-Middle أو MitM) لتزوير الاستجابة، مما يؤدي إلى قيام الجهاز بتحديث تسجيل DDNS الخاص به بعنوان IP غير صحيح.
التوصيات
قم بتحديث ADM إلى إصدار أحدث من 4.3.3.ROF1.
قم بتحديث ADM إلى إصدار أحدث من 5.1.1.RCI1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾