PT-2025-12861
CVE-2024-30155
·
تاريخ النشر
2025-03-26
·
تاريخ التحديث
2025-10-30
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HCL SX (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بغياب السمة Secure في رموز التفويض وملفات تعريف الارتباط الخاصة بالجلسة. وقد يتيح ذلك للمهاجمين الوصول إلى قيم ملفات تعريف الارتباط من خلال طلب تزوير الطلبات بين المواقع (CSRF).
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾