PT-2025-18336
CVE-2024-30115
·
تاريخ النشر
2025-04-30
·
تاريخ التحديث
2025-11-04
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HCL Leap (الإصدارات المتأثرة غير محددة)
الوصف
تسمح سياسة التطهير غير الكافية في HCL Leap بحقن نصوص برمجية من جانب العميل في التطبيقات التي يتم نشرها عبر عنصر واجهة المستخدم HTML. وهذا يتيح تنفيذ نصوص برمجية ضارة في سياق متصفح المستخدم عند تفاعله مع التطبيق. تتعلق المشكلة بعدم التحقق من صحة المدخلات أو الترميز المناسب للبيانات المستخدمة في عنصر واجهة المستخدم HTML، مما يسمح للمهاجم بحقن كود JavaScript تعسفي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾