PT-2026-64888
CVE-2026-57916
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 4.0
4.6
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات proCertum SmartSign الأقدم من 9.4.3.90
الوصف
يقوم التطبيق بفتح عنوان URI الخاص ببيان ممارسات الشهادات (CPS) دون إجراء التحقق من صحة المخطط. وهذا يسمح للمهاجم بإنشاء شهادة تحتوي على عنوان URI لبيان ممارسات الشهادات (CPS) يشير إلى ملف قابل للتنفيذ محلي أو عنوان URL عشوائي. إذا قام الضحية بفتح مستند موقّع بهذه الشهادة، فسيقوم التطبيق بتنفيذ الملف المحدد أو فتح صفحة الويب.
التوصيات
التحديث إلى الإصدار 9.4.3.90.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾