ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي تطبيق Nanosystems Supremo لنظامي التشغيل Windows وmacOS قبل الإصدار 5.0.2.3874 على ثغرة تحقق غير سليم من الشهادات تسمح للمهاجمين المتواجدين على نفس الشبكة لاعتراض اتصالات TLS من خلال تقديم شهادات غير موثوقة. يمكن للمهاجمين على نفس الشبكة إنهاء وتمرير جلسة TLS الخاصة بالعميل باستخدام شهادات موقعة ذاتيًا لقراءة أسماء المستخدمين وقيم SHA-256 المجزأة كلمات المرور ورموز الترخيص.