CVE-2010-1652 in HCL

الملخص

بحسب VulDB • 02/07/2026

ثغرة تصفح الدلائل في وحدة HelpCenter ضمن برنامج Help Center Live (HCL) الإصدارين 2.0.6 و2.1.7 تتيح للمهاجمين عن بُعد قراءة ملفات عشوائية وقد يكون لها تأثيرات أخرى غير محددة عبر استخدام ".." (نقطتان متتاليتان) في معلمة الملف الموجهة إلى module.php. ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 30/04/2010
• إفشاء: 03/05/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-52999
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.02856
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1652
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1652/