PT-2025-42917
CVE-2025-12031
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-11-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BLU-IC2 حتى الإصدار 1.19.5
BLU-IC4 حتى الإصدار 1.19.5
الوصف
يوجد خطأ في إعدادات الأمان بسبب غياب السمتين Secure وHTTPOnly، مما قد يسمح بقراءة ملفات تعريف الارتباط الحساسة من سياق JavaScript.
التوصيات
تأكد من تطبيق السمتين Secure وHTTPOnly على جميع ملفات تعريف الارتباط في إصدارات BLU-IC2 حتى الإصدار 1.19.5.
تأكد من تطبيق السمتين Secure وHTTPOnly على جميع ملفات تعريف الارتباط في إصدارات BLU-IC4 حتى الإصدار 1.19.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾