PT-2024-19939 · Hcl · Hcl Launch+1

CVE-2024-23558 · Publicado 2024-04-15 · Atualizado 2025-04-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

HCL DevOps Deploy / HCL Launch (versões afetadas não especificadas)

Descrição

O problema decorre da falha do HCL DevOps Deploy / HCL Launch em invalidar a sessão de um usuário após o logout. Isso poderia permitir que um usuário autenticado se passasse por outro usuário no sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2024-23558

Produtos afetados

Hcl Devops Deploy

Hcl Launch

Referências · 9

• https://osv.dev/vulnerability/CVE-2024-23558 · Aviso do Fabricante
• https://t.me/cvenotify/76937 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1780007231796224468 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1779981928445219322 · Publicação no Twitter
• https://t.me/cvenotify/118922 · Publicação no Telegram
• https://t.me/cvenotify/100346 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-23558 · Nota de Segurança
• https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0111923 · Aviso do Fabricante
• https://t.me/cvenotify/76869 · Publicação no Telegram