PT-2022-9864 · Hcl · Hcl Traveler

Publicado 2022-05-31 · Atualizado 2022-06-08 · CVE-2021-27778

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:L

Nome do software vulnerável e versões afetadas

HCL Traveler (versões afetadas não especificadas)

Descrição

O problema é causado pela validação inadequada do parâmetro Name para Aplicativos Aprovados nas páginas de administração do Traveler, levando a uma vulnerabilidade de cross-site scripting (XSS). Um invasor poderia explorar isso para executar um script malicioso, acessando cookies, tokens de sessão ou outras informações confidenciais armazenadas pelo navegador.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-27778

Produtos afetados

Hcl Traveler

Referências · 4

• https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0098044 · Nota
• https://osv.dev/vulnerability/CVE-2021-27778 · Aviso do Fabricante
• https://t.me/cvenotify/31328 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27778 · Nota de Segurança