PT-2026-60763
CVE-2024-23578
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HCL Aftermarket EPC (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يطبق التطبيق سياسة مشاركة الموارد عبر الأصول (CORS) في HTML5 التي تسمح بالوصول من أي نطاق باستخدام حرف البدل (*). CORS هي آلية تسمح بطلب الموارد المقيدة على صفحة ويب من نطاق آخر خارج النطاق الذي تم تقديم الصفحة الأولى منه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾