PT-2025-41544
CVE-2025-52624
·
تاريخ النشر
2025-10-10
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HCL AION الإصدار 2.0
الوصف
قد يؤدي التكوين غير الصحيح لرأس Content-Security-Policy إلى السماح بتنفيذ نصوص برمجية غير مصرح بها، مما يزيد من خطر الهجمات عبر المواقع (cross-site scripting) وغيرها من الهجمات القائمة على الحقن. ويحدث ذلك بسبب ثغرة في تكوين قائمة أذونات النصوص البرمجية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾