PT-2025-48335
CVE-2025-51733
·
تاريخ النشر
2025-11-28
·
تاريخ التحديث
2025-12-02
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HCL Technologies Ltd. Unica الإصدار 12.0.0
الوصف
البرنامج معرض لثغرة أمنية تتعلق بتزوير الطلبات بين المواقع (CSRF). وهذا يتيح للمهاجم إمكانية تنفيذ إجراءات نيابة عن مستخدم مسجل الدخول دون علمه.
التوصيات
قم بتطبيق أي تحديثات أو تصحيحات متاحة لبرنامج HCL Technologies Ltd. Unica الإصدار 12.0.0. وكإجراء تخفيفي، قم بتنفيذ آليات حماية من CSRF، مثل الرموز المميزة (tokens) المتزامنة، للتحقق من صحة الطلبات والتأكد من أنها ناتجة عن تفاعلات مشروعة من جانب المستخدم.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾