PT-2026-71654
CVE-2026-70454
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات rsync من 3.2.0 إلى 3.2.3
إصدارات rsync-ssl السابقة للإصدار 3.4.5
الوصف
تسمح مشكلة في التحقق من صحة شهادات TLS للمهاجمين الموجودين على المسار باعتراض الجلسات المشفرة عن طريق تقديم شهادات موقعة ذاتيًا أو غير صالحة. يحدث ذلك لأن البرنامج يفشل في التحقق من صحة شهادات TLS الخاصة بالخادم مقابل هيئة إصدار الشهادات (CA) الموثوقة أو في التحقق من مطابقة اسم مضيف الشهادة. ونتيجة لذلك، يمكن للمهاجم فك تشفير محتوى الجلسة أو التلاعب به دون أن يكتشف العميل هذا التدخل.
التوصيات
تحديث rsync إلى الإصدار 3.5.0 أو أحدث.
تحديث rsync-ssl إلى الإصدار 3.4.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾