PT-2025-47591
CVE-2025-36161
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
IBM Concert، الإصدارات من 1.0.0 إلى 2.0.0
الوصف
لا يقوم البرنامج بتمكين ميزة HTTP Strict-Transport-Security بشكل صحيح، مما قد يسمح لمهاجم عن بُعد بالحصول على معلومات حساسة. يمكن للمهاجم استغلال هذه الثغرة الأمنية باستخدام تقنيات «الرجل في الوسط» (man-in-the-middle) لاعتراض البيانات المرسلة بين المستخدم والخادم، مما قد يؤدي إلى اختراقها.
التوصيات
تأكد من تمكين ميزة HTTP Strict-Transport-Security بشكل صحيح لجميع الإصدارات من 1.0.0 إلى 2.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾