PT-2024-13922 · Hcl · Hcl Sametime

CVE-2023-50355 · Publicado 2024-10-23 · Atualizado 2024-10-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

HCL Sametime (versões afetadas não especificadas)

Descrição

O problema diz respeito a mensagens de erro que contêm informações confidenciais. Um invasor pode explorar essas informações confidenciais para lançar um ataque mais direcionado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2023-50355

Produtos afetados

Hcl Sametime

Referências · 5

• https://t.me/cvedetector/8773 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-50355 · Nota de Segurança
• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0115627 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-50355 · Aviso do Fabricante
• https://t.me/cvenotify/99283 · Publicação no Telegram