PT-2026-71848
CVE-2026-17468
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IBM Documentation Offline من 1.0.0 إلى 1.4.1
الوصف
يمكن لمهاجم عن بُعد تزوير رموز جلسة صالحة لأن البرنامج يستخدم مفتاح تشفير مدمج في الكود. ومفتاح التشفير المدمج في الكود هو سر ثابت مضمّن مباشرةً في كود المصدر، ويمكن للمهاجم استخراجه لتجاوز آليات المصادقة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾