PT-2026-89243
CVE-2026-87944
·
تاريخ النشر
2026-09-09
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal SAML SSO - Service Provider الإصدارات من 0.0.0 إلى 3.2.0
Description
يحدث خطأ في التحقق من صحة الشهادات عند قيام الوحدة بإجراء طلبات HTTPS خارجية، مما يسمح بهجوم "الخصم في المنتصف" (AiTM). يمكن للمهاجم القادر على اعتراض أو إعادة توجيه حركة مرور الشبكة انتحال صفة خدمة عن بُعد موثوقة للتأثير على الاتصالات التي تقوم بها الوحدة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾