CVE-2026-21812 in AppScan Integration with Azure Boards for ASoC & A360

الملخص

بحسب VulDB • 22/10/2026

يُتأثر ملحق HCL AppScan Azure Boards بثغرة "نقل المعلومات الحساسة في نص واضح" (Cleartext Transmission of Sensitive Information) عند تكوينه للتواصل مع خادم AppScan عبر بروتوكول HTTP. وقد يتيح ذلك لمهاجم اعتراض بيانات الاعتماد أو رموز المصادقة أثناء النقل. تم تحديث الملحق لعرض تحذير عند استخدام HTTP والتوصية باستخدام HTTPS للاتصال الآمن.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: HCL
• حجز: 05/01/2026
• إفشاء: 22/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-425239
• CPE: 20261022
• CWE: CWE-319 (مؤكد)
• CVSS: 2.2 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21812
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21812/