PT-2021-9703 · Hcl · Hcl Onetest Ui

Publicado 2021-02-04 · Atualizado 2021-07-21 · CVE-2020-14245

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

HCL OneTest UI, versões 9.5 a 10.1

Descrição

O problema está relacionado à falta de autenticação para determinadas funcionalidades que exigem uma identidade comprovada do usuário ou consomem recursos significativos.

Recomendações

Para as versões 9.5 a 10.1, considere implementar mecanismos de autenticação adicionais para funcionalidades que exijam uma identidade de usuário comprovável ou consumam recursos significativos, até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2020-14245

Produtos afetados

Hcl Onetest Ui

Referências · 5

• https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0086622 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-14245 · Nota de Segurança
• https://t.me/cvenotify/9403 · Publicação no Telegram
• https://t.me/cibsecurity/23050 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-14245 · Aviso do Fabricante