PT-2026-67824
CVE-2026-16792
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:A/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Lenovo XClarity Orchestrator (LXCO) الإصدار 2.2.0
الوصف
تحتوي العديد من الخدمات الصغيرة على ثغرة تتعلق بالتحقق غير السليم من صحة الشهادات. وهذا يسمح للمهاجم الموجود على نفس الشبكة بتنفيذ هجوم من نوع «الوسيط» (man-in-the-middle) على اتصالات HTTPS أثناء التحقق من صحة شهادات TLS، مما قد يؤدي إلى اعتراض الاتصالات الحساسة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾