PT-2026-71493
CVE-2025-62318
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:A/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HCL AION (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة تسمح للصفحات الخارجية بالرجوع إلى استجابات JavaScript التي تحتوي على بيانات. وقد يتيح ذلك لصفحة يسيطر عليها المهاجم الحصول على معلومات حساسة من خلال «اختطاف JavaScript»، وهو ما يحدث عندما يستغل المهاجم ملفات JavaScript الخاصة بالموقع لسرقة البيانات من جلسة عمل المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾