PT-2026-60764
CVE-2024-42214
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HCL Aftermarket EPC (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تم تمكين طريقة HTTP OPTIONS على خادم الويب. تتيح هذه الطريقة للمهاجم استرداد قائمة بطرق HTTP المدعومة، والتي يمكن استخدامها لجمع معلومات عن الخادم وتحسين محاولات الهجوم اللاحقة.
التوصيات
قم بتعطيل طريقة HTTP OPTIONS على خادم الويب.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾