PT-2026-1576
CVE-2025-31963
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HCL BigFix IVR الإصدار 4.2
الوصف
يعاني مكون واجهة التكوين المحلية من مصادقة غير سليمة ونقص في الحماية من هجمات CSRF. وهذا يسمح لمهاجم محلي بإجراء تغييرات غير مصرح بها على التكوين من خلال إرسال طلبات غير مصدقة للتكوين الإداري.
التوصيات
تطبيق التحديثات لإصلاح مشكلات المصادقة والحماية من CSRF في مكون واجهة التكوين المحلية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾