PT-2025-45165
CVE-2025-55278
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
HCL DevOps Loop (الإصدارات المتأثرة غير محددة)
الوصف
لا تقوم البرمجيات الوسيطة الخاصة بالمصادقة على واجهة برمجة التطبيقات (API) في HCL DevOps Loop بالتحقق بشكل صحيح من صحة رموز المصادقة، لا سيما فيما يتعلق بانتهاء صلاحيتها وتوقيعها التشفيري. قد يتيح ذلك لمهاجم استخدام رموز منتهية الصلاحية أو مزورة للحصول على وصول غير مصرح به إلى موارد حساسة والقيام بأعمال بامتيازات عالية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾