PT-2024-19938 · Hcl · Hcl Connections

Christoph Stöttner · Publicado 2024-04-18 · Atualizado 2025-10-29 · CVE-2024-23557

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

HCL Connections, versões 7.0 a 8.0

Descrição

O HCL Connections contém uma vulnerabilidade de enumeração de usuários. Certas ações podem permitir que um invasor determine se um usuário é válido ou não, levando a um possível ataque de força bruta. Esse problema pode permitir que invasores remotos explorem a vulnerabilidade sem a necessidade de um exploit. Recomenda-se verificar se há patches do fornecedor, auditar logs em busca de sinais de tentativas de exploração e limitar o acesso, se necessário.

Recomendações

Para as versões 7.0 a 8.0 do HCL Connections, verifique se há um patch do fornecedor e aplique-o para resolver o problema.

Como solução alternativa temporária, considere limitar o acesso ao sistema para minimizar o risco de exploração.

Audite os logs em busca de sinais de tentativas de exploração para detectar possíveis violações.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-23557

Produtos afetados

Hcl Connections

Referências · 9

• https://twitter.com/VulmonFeeds/status/1781063568772780097 · Publicação no Twitter
• https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0112488 · Aviso do Fabricante
• https://twitter.com/oktsec/status/1781075954695049596 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1781029349824618931 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-23557 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-23557 · Nota de Segurança
• https://t.me/cveNotify/140806 · Publicação no Telegram
• https://t.me/cvenotify/77410 · Publicação no Telegram
• https://t.me/cvenotify/77349 · Publicação no Telegram