PT-2026-5905
CVE-2025-52629
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HCL AION الإصدار 2.0
الوصف
يتأثر برنامج HCL AION بغياب رأس Content-Security-Policy (CSP). قد يؤدي عدم وجود رأس CSP إلى زيادة خطر هجمات البرمجة النصية عبر المواقع (cross-site scripting) وغيرها من هجمات حقن المحتوى، مما يسمح بتنفيذ نصوص برمجية أو موارد غير آمنة.
التوصيات
تأكد من تطبيق رأس Content-Security-Policy للتخفيف من خطر هجمات البرمجة النصية عبر المواقع وحقن المحتوى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾