PT-2025-12336
CVE-2025-0254
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HCL Digital Experience الأقدم من 9.5 CF226
الوصف
تتعلق المشكلة بهجمات «الرجل في الوسط» (MitM)، حيث يمكن للمهاجم اعتراض الاتصالات بين طرفين وربما تغييرها. ويرتبط هذا بمكوني Ring API و dxclient.
التوصيات
بالنسبة للإصدارات الأقدم من 9.5 CF226، قم بالتحديث إلى الإصدار 9.5 CF226 أو أحدث لحل المشكلة. كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى مكوني Ring API و dxclient لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾