PT-2020-10947 · Hcl · Hcl Appscan Standard Edition

Publicado 2020-02-14 · Atualizado 2020-02-19 · CVE-2019-4392

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

HCL AppScan Standard Edition versões 9.0.3.13 e anteriores

Descrição

O problema diz respeito ao uso de credenciais codificadas, que podem ser exploradas por invasores para obter acesso não autorizado ao sistema.

Recomendações

Para as versões 9.0.3.13 e anteriores do HCL AppScan Standard Edition, atualize para uma versão que não utilize credenciais codificadas para impedir o acesso não autorizado.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2019-4392

Produtos afetados

Hcl Appscan Standard Edition

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2019-4392 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-4392 · Aviso do Fabricante
• https://hclpnpsupport.hcltech.com/csm?id=kb_article&sysparm_article=KB0075661 · Aviso do Fabricante