PT-2026-6808
CVE-2026-25644
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-02-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DataHub الأقدم من 1.3.1.8
الوصف
يحتوي DataHub، وهو منصة مفتوحة المصدر للبيانات الوصفية، على مشكلة في مصدر الاستيعاب LDAP الخاص به. وعلى وجه التحديد، فإن الإصدارات الأقدم من 1.3.1.8 معرضة لهجوم «الرجل في الوسط» (MITM) بسبب انخفاض مستوى أمان TLS. وهذا يسمح للمهاجم باعتراض الاتصالات بين منصة DataHub وخادم LDAP، وربما تعديلها.
التوصيات
قم بالتحديث إلى الإصدار 1.3.1.8 من DataHub أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾