PT-2022-9842 · Hcl · Hcl Commerce

Publicado 2022-05-06 · Atualizado 2022-05-16 · CVE-2021-27751

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

HCL Commerce (versões afetadas não especificadas)

Descrição

O problema está relacionado a um prazo de validade insuficiente da sessão, em que partes do aplicativo permanecem acessíveis após o término da sessão, em determinadas circunstâncias.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2021-27751

Produtos afetados

Hcl Commerce

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-27751 · Nota de Segurança
• https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0097650 · Aviso do Fabricante
• https://t.me/cvenotify/30292 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-27751 · Aviso do Fabricante