PT-2026-79500
CVE-2026-53499
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
7.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FORT Validator الأقدم من 1.6.8
الوصف
يحتوي FORT Validator، وهو أداة التحقق الخاصة بالأطراف المعتمدة على البنية التحتية للمفاتيح العامة للموارد (RPKI)، على خطأ في التحقق من المنشأ أثناء معالجته لبروتوكول RRDP. يمكن لسلطة التصديق المفوضة (CA) التابعة لنفس محدد موقع مرساة الثقة (TAL) الرجوع إلى عناوين URL الخاصة بالإشعار العام لـ RRDP ولقطة الشاشة الخاصة بسلطة التصديق الضحية. يؤدي هذا إلى قيام ذاكرة التخزين المؤقتة للتنزيل المستندة إلى عناوين URL بالإبلاغ عن نجاح العملية بعد حذف اللقطة المحلية للضحية. ونتيجة لذلك، قد تؤدي المنشورات الروتينية للضحية إلى إزالة «ROE المُثبتة» (VRPs) والكائنات الموقعة الأخرى من المخرجات دون إشعار، مما قد يؤدي إلى اختطاف المسار أو فقدان إمكانية الوصول.
التوصيات
قم بالتحديث إلى الإصدار 1.6.8.
كحل مؤقت، قم بتعطيل HTTP/RRDP عن طريق تعيين المتغير
--http.enabled=false مع إبقاء rsync ممكّنًا. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾