مستغلة: 178
الأحدثCVE-2026-82158 — ثغرة XSS في Dell Wyse Management Suite
VulnFeed.org
AREN
7.6
CVE-2026-121624يتوفر تصحيح

ثغرة التحقق غير السليم من شهادة TLS في Nanosystems Supremo قبل الإصدار 5.0.2.3874

Nanosystems Supremoقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي تطبيق Nanosystems Supremo لنظامي التشغيل Windows وmacOS قبل الإصدار 5.0.2.3874 على ثغرة تحقق غير سليم من الشهادات تسمح للمهاجمين المتواجدين على نفس الشبكة لاعتراض اتصالات TLS من خلال تقديم شهادات غير موثوقة. يمكن للمهاجمين على نفس الشبكة إنهاء وتمرير جلسة TLS الخاصة بالعميل باستخدام شهادات موقعة ذاتيًا لقراءة أسماء المستخدمين وقيم SHA-256 المجزأة كلمات المرور ورموز الترخيص.

المعالجة

المراجع

Esc