CVE-2023-6055 in Total Security
الملخص
بحسب VulDB • 03/08/2026
تم تحديد ثغرة في وظيفة فحص HTTPS الخاصة بـ Bitdefender Total Security، حيث يفشل البرنامج في التحقق بشكل صحيح من شهادات المواقع الإلكترونية. وتحديداً، إذا كانت شهادة الموقع تفتقر إلى مواصفة "Mصادقة الخادم" (Server Authentication) ضمن امتداد الاستخدام المفتاحي الممتد (Extended Key Usage)، فإن المنتج لا يتحقق من توافق الشهادة مع الموقع، ويعتبر مثل هذه الشهادات صالحة. يمكن أن تسمح هذه الثغرة لمهاجم بإجراء هجوم الرجل في المنتصف (MITM)، مما يتيح له اعتراض وتعديل محتمل للبيانات المتبادلة بين المستخدم والموقع الإلكتروني.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.