PT-2026-68878
CVE-2026-16027
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج التوقيع الإلكتروني التابع لإدارة الإيرادات التركية، من الإصدار 2.4.4.0 حتى 2.5.0
الوصف
توجد مشكلة تزوير الطلبات من جانب الخادم (SSRF) في برنامج التوقيع الإلكتروني التابع لإدارة الإيرادات التركية. تسمح هذه الثغرة لمهاجم غير معتمد بتنفيذ هجوم SSRF من WebSocket إلى XAdES، والذي يحدث عندما يتم خداع الخادم لإرسال طلبات إلى موقع غير مقصود.
التوصيات
تحديث برنامج التوقيع الإلكتروني التابع لإدارة الإيرادات التركية إلى الإصدار 2.5.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾