PT-2026-64889
CVE-2026-57917
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-07-27
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات proCertum SmartSign الأقدم من 9.4.3.90
الوصف
يقوم برنامج proCertum SmartSign بتحليل كيانات XML الخارجية من ملفات التوقيع المصممة خصيصًا، مما يتيح إمكانية تزوير الطلبات من جانب الخادم (SSRF) ويسمح نظريًّا بقراءة الملفات المحلية، اعتمادًا على تكوين أداة التحليل. تحدث مشكلة الكيانات الخارجية لـ XML (XXE) هذه عندما يقوم المستخدم بمعاينة ملف في نافذة اختيار الملفات، وتحدث قبل فتح الملف فعليًّا.
التوصيات
قم بالتحديث إلى الإصدار 9.4.3.90.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾