PT-2025-41703
CVE-2025-31997
·
تاريخ النشر
2025-10-12
·
تاريخ التحديث
2025-10-29
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HCL Unica Centralized Offer Management (الإصدارات المتأثرة غير محددة)
الوصف
البرنامج معرض لثغرة «الإشارات المباشرة إلى الكائنات غير الآمنة» (IDOR). وهذا يسمح للمهاجم بتجاوز ضوابط التفويض والوصول مباشرةً إلى الموارد داخل النظام. وتشمل هذه الموارد سجلات قاعدة البيانات والملفات.
التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾