PT-2025-11686 · Hcl · Hcl Myxalytics

CVE-2024-42176 · Publicado 2025-03-19 · Atualizado 2025-05-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas HCL MyXalytics versões 6.3 a 6.4

Descrição Uma vulnerabilidade de login simultâneo ocorre quando são permitidas sessões ativas simultâneas para uma única credencial, permitindo que um atacante potencialmente obtenha acesso à conta de um usuário ou a informações sensíveis.

Recomendações Para as versões 6.3 e 6.4, considere implementar medidas para restringir logins simultâneos para a mesma credencial, a fim de minimizar o risco de exploração. Como medida temporária de contorno, considere restringir o acesso a informações sensíveis até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2024-42176

Produtos afetados

Hcl Myxalytics

Referências · 8

• https://t.me/cvedetector/20657 · Publicação no Telegram
• https://t.me/cvenotify/122534 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-42176 · Nota de Segurança
• https://twitter.com/WolfgangSesin/status/1902380614809993515 · Publicação no Twitter
• https://t.me/cvetracker/19439 · Publicação no Telegram
• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0119919 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1902372318531502516 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-42176 · Aviso do Fabricante