PT-2026-5906
CVE-2025-52631
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HCL AION الإصدار 2.0
الوصف
يكون برنامج HCL AION عرضة لعدم وجود رأس HTTP Strict-Transport-Security (HSTS) أو لوجود رأس غير آمن. وقد يؤدي ذلك إلى إتاحة اتصالات غير آمنة، مما قد يعرض التطبيق لهجمات «الرجل في الوسط» (man-in-the-middle) وهجمات تخفيض مستوى البروتوكول.
التوصيات
تأكد من تطبيق رأس HSTS آمن وتكوينه بشكل صحيح لـ HCL AION الإصدار 2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾