PT-2025-45150
CVE-2025-31954
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HCL iAutomate من 6.5.1 إلى 6.5.2
الوصف
تحتوي إصدارات HCL iAutomate 6.5.1 و6.5.2 على مشكلة تتعلق بالكشف عن معلومات حساسة. يستخدم التطبيق طريقة HTTP GET لمعالجة الطلبات، بما في ذلك المعلومات الحساسة الموجودة ضمن سلسلة الاستعلام. وقد يتيح ذلك للمهاجم الوصول إلى معلومات أو موارد غير مقصودة. يستخدم الطلب المعرض للخطر نقطة نهاية واجهة برمجة التطبيقات (API) ’‘/'' مع وجود بيانات حساسة في سلسلة الاستعلام. وتحتوي المعلمة
سلسلة الاستعلام على المعلومات الحساسة.التوصيات
قم بتحديث HCL iAutomate إلى إصدار أحدث من 6.5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾