PT-2024-13911 · Hcl · Hcl Dryice Myxalytics

Monica Murray · Publicado 2024-01-02 · Atualizado 2024-01-09 · CVE-2023-50341

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

HCL DRYiCE MyXalytics (versões afetadas não especificadas)

Descrição

O problema está relacionado a um controle de acesso inadequado devido a páginas da web obsoletas. Isso pode levar à exposição de informações confidenciais e/ou de terminais vulneráveis. A descoberta de páginas da web desatualizadas e acessíveis reflete uma vulnerabilidade de “falha no controle de acesso”.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2023-50341

Produtos afetados

Hcl Dryice Myxalytics

Referências · 7

• https://osv.dev/vulnerability/CVE-2023-50341 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1742378322225492477 · Publicação no Twitter
• https://t.me/cvenotify/66781 · Publicação no Telegram
• https://t.me/cibsecurity/74270 · Publicação no Telegram
• https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0109608 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-50341 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1742436818178490450 · Publicação no Twitter