PT-2025-12861 · Hcl · Hcl Sx

Publicado 2025-03-26 · Atualizado 2025-10-30 · CVE-2024-30155

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas HCL SX (versões afetadas não especificadas)

Descrição O problema refere-se à ausência do atributo Secure em tokens de autorização e cookies de sessão. Isso poderia permitir que atacantes obtivessem acesso aos valores dos cookies por meio de uma requisição de Falsificação de Solicitação Entre Sites (CSRF).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1275

Identificadores relacionados

CVE-2024-30155

Produtos afetados

Hcl Sx

Referências · 8

• https://t.me/cvetracker/19938 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-30155 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1904817039086145621 · Publicação no Twitter
• https://t.me/cvedetector/21148 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-30155 · Nota de Segurança
• https://t.me/cvenotify/116279 · Publicação no Telegram
• https://t.me/cveNotify/140965 · Publicação no Telegram
• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0120110 · Aviso do Fabricante