PT-2025-17842
CVE-2023-37534
·
تاريخ النشر
2025-04-24
·
تاريخ التحديث
2025-11-17
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HCL Leap (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بقائمة بيضاء غير كافية لبروتوكولات URI، مما يسمح بحقن البرامج النصية عبر معلمات الاستعلام.
التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾