- Son 7 gün
- CWE-319
CVE-2026-21812
HCL AppScan Azure Boards Eklentisinde HTTP Üzerinden Hassas Verilerin Açık Metin İletimi
HCL Software AppScan Integration with Azure Boards for ASoC & A360
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- HCL
ÖzetTürkçe
HCL AppScan Azure Boards Eklentisi, AppScan sunucusuyla HTTP üzerinden iletişim kuracak şekilde yapılandırıldığında Hassas Bilgilerin Açık Metin Olarak İletilmesi güvenlik açığından etkilenmektedir. Bu durum, bir saldırganın iletim sırasında kimlik bilgilerini veya kimlik doğrulama belirteçlerini ele geçirmesine olanak tanıyabilir. Eklenti, HTTP kullanıldığında uyarı görüntüleyecek ve güvenli iletişim için HTTPS kullanılmasını önerecek şekilde güncellenmiştir.
Kaynaktaki açıklama (İngilizce)
HCL AppScan Azure Boards Plugin is affected by a Cleartext Transmission of Sensitive Information vulnerability when configured to communicate with the AppScan server over HTTP. This could allow an attacker to intercept credentials or authentication tokens during transmission. The plugin has been updated to display a warning when HTTP is used and recommend HTTPS for secure communication.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HCL Software AppScan Integration with Azure Boards for ASoC & A360 | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.