CVE-2015-4674 in TimeDoctor Pro

الملخص

بحسب VulDB • 22/07/2026

تعتمد آلية التحديث التلقائي في TimeDoctor Pro الإصدار 1.4.72.3 على نظام التشغيل Windows ملفات تثبيت غير موقعة يتم استردادها دون استخدام بروتوكول SSL، مما يسهل على المهاجمين الذين يقومون بهجمات الرجل في المنتصف (man-in-the-middle) تنفيذ تعليمات برمجية عشوائية عبر ملف مُعدّ خصيصاً لهذا الغرض.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 19/06/2015
• إفشاء: 06/08/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-76928
• CPE: جاهز
• CWE: CWE-345 (مؤكد)
• CVSS: 5.6 (VulDB)
• EPSS: 0.01248
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4674
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4674
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4674/