PT-2025-41540
CVE-2025-52650
·
تاريخ النشر
2025-10-10
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HCL AION الإصدار 2.0
الوصف
يوجد عيب في الإصدار 2.0 من HCL AION يتعلق بتطبيق سياسة أمان المحتوى (CSP). يؤدي التكوين غير السليم لسياسة أمان المحتوى (CSP) إلى السماح بتنفيذ البرامج النصية المضمنة (inline scripts)، والتي من المفترض أن يتم حظرها. وهذا يتيح للمهاجم إدخال برامج نصية ضارة وتنفيذها داخل التطبيق.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾