PT-2022-26436 · Hcl · Hcl Launch

CVE-2022-42445 · Publicado 2022-11-28 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

HCL Launch (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um usuário com privilégios administrativos, incluindo permissões de “Gerenciar Segurança”, recupere uma credencial previamente salva para realizar pesquisas LDAP autenticadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2022-42445

Produtos afetados

Hcl Launch

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-42445 · Nota de Segurança
• https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0101208 · Aviso do Fabricante
• https://t.me/cvenotify/39639 · Publicação no Telegram
• https://t.me/cibsecurity/54301 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-42445 · Aviso do Fabricante