PT-2026-6732
CVE-2026-2103
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-04-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Infor SyteLine ERP (الإصدارات المتأثرة غير محددة)
الوصف
يستخدم البرنامج مفاتيح تشفير ثابتة ومضمنة في الكود لتشفير بيانات الاعتماد المخزنة، بما في ذلك كلمات مرور المستخدمين وسلاسل اتصال قاعدة البيانات ومفاتيح واجهة برمجة التطبيقات (API). هذه المفاتيح التشفيرية متطابقة في جميع التثبيتات. يمكن للمهاجم الذي يحصل على وصول إلى الملف الثنائي للتطبيق وقاعدة البيانات فك تشفير جميع بيانات الاعتماد المخزنة. ويؤثر ذلك على جميع تثبيتات البرنامج، لأن المفاتيح موحدة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾