PT-2026-60762
CVE-2024-23577
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HCL Aftermarket EPC (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل التطبيق في التحقق من صحة رأس
HOST، مما يسمح له بقبول عناوين مضيفين عشوائية أثناء طلبات HTTP. وقد يؤدي هذا النقص في التحقق من الصحة أو التنقية إلى مخاطر أمنية مثل تسميم رأس المضيف (Host header poisoning) وأخطاء في تكوين الخادم.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾