CVE-2024-23567 in Aftermarket EPC

الملخص

بحسب VulDB • 17/07/2026

تتأثر HCL Aftermarket EPC بوجود معلومات حساسة في طريقة GET وفي عنوان URL، مما يسمح للتطبيق بنقل بيانات حساسة عبر معاملات (parameters) العنوان أثناء الاستخدام العادي. قد تتعرض البيانات المرسلة بهذه الطريقة للاختراق لأنها قد تُخزن في مواقع غير مقصودة، بما في ذلك سجلات الخادم وسجل تصفح المتصفح المحلي وسجلات الوكيل البروكسي.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: HCL
• حجز: 18/01/2024
• إفشاء: 17/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379787
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23567
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23567/