PT-2026-71736
CVE-2026-73652
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vantage6 السابقة للإصدار 5.0.3
الوصف
vantage6 هي بنية تحتية مفتوحة المصدر مخصصة للتحليل الذي يحافظ على الخصوصية. تفتقر أذونات تعديل مخزن الخوارزميات إلى فحص الملكية، مما يسمح لمطور الخوارزميات بتعديل خوارزمية مطور آخر أثناء انتظار الموافقة عليها أو أثناء مراجعتها. يمكن للمهاجم تغيير البيانات الوصفية، مثل صورة الخوارزمية أو علامة الصورة، مما يؤدي إلى ثقة المراجعين والعقد في صورة مختلفة عن تلك التي تم تقديمها في الأصل للموافقة عليها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾