PT-2026-25894
CVE-2025-31966
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HCL Sametime (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يُعتبر برنامج HCL Sametime عرضة لثغرة في عملية التحقق من صحة البيانات من جانب الخادم. يقوم التطبيق بتنفيذ عملية التحقق من صحة المدخلات من جانب العميل، لكن هذه الفحوصات لا تُكرر على خادم الويب. وهذا يتيح للمهاجم التحايل على هذه القيود عن طريق إرسال طلبات HTTP مُصممة خصيصًا مباشرةً إلى الخادم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾