PT-2026-57841
CVE-2026-61500
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Rejetto HFS من الإصدار 3.0.0 إلى 3.2.0
الوصف
يستمد البرنامج مفتاح توقيع ملف تعريف الارتباط الخاص بالجلسة من مولد
Math.random() غير التشفيري، ويكشف عن مخرجات هذا المولد لعملاء غير مصدقين أثناء تسجيل الدخول. يمكن للمهاجم عن بُعد جمع استجابات تسجيل الدخول لإعادة بناء حالة المولد واستعادة مفتاح التوقيع. وهذا يسمح للمهاجم بتزوير ملف تعريف ارتباط جلسة عمل صالح للمسؤول، مما يمنحه وصولاً إدارياً كاملاً ويسمح بتنفيذ التعليمات البرمجية عن بُعد من خلال ميزة التكوين server code.التوصيات
تحديث إصدارات Rejetto HFS من 3.0.0 إلى 3.2.0 إلى إصدار أحدث يحتوي على تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾