PT-2024-2332 · Hcl · Hcl Sametime Chat/Meetings

CVE-2023-45696 · Publicado 2024-02-09 · Atualizado 2024-09-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

HCL Sametime Chat and Meetings (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de proteção de dados confidenciais no software HCL Sametime Chat and Meetings. É mencionado que os campos confidenciais têm o preenchimento automático ativado no cliente de chat web Legacy, o que, por padrão, permite que os dados inseridos pelo usuário sejam armazenados pelo navegador. Isso poderia permitir que um invasor divulgasse informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

CWE-524

Identificadores relacionados

BDU:2024-02275

CVE-2023-45696

Produtos afetados

Hcl Sametime Chat/Meetings

Referências · 9

• https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0109082 · Aviso do Fabricante
• https://t.me/cvenotify/70927 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-45696 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1756203375425692055 · Publicação no Twitter
• https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0109082 · Nota
• https://twitter.com/CVEnew/status/1756157690307326387 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-45696 · Nota de Segurança
• https://t.me/cvenotify/93323 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-02275 · Nota de Segurança