PT-2025-14847 · Hcl · Hcl Connections

Publicado 2025-04-04 · Atualizado 2025-10-29 · CVE-2024-42208

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas HCL Connections (versões afetadas não especificadas)

Descrição O problema está relacionado a uma falha de divulgação de informações, onde um usuário poderia obter informações sensíveis às quais não deveria ter acesso. Isso é causado pelo tratamento inadequado dos dados da requisição.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-42208

Produtos afetados

Hcl Connections

Referências · 9

• https://twitter.com/VulmonFeeds/status/1908104158273556861 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1908072008161652922 · Publicação no Twitter
• https://t.me/cveNotify/140825 · Publicação no Telegram
• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0120347 · Aviso do Fabricante
• https://t.me/cvetracker/20784 · Publicação no Telegram
• https://t.me/cvedetector/22095 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-42208 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-42208 · Nota de Segurança
• https://t.me/cvenotify/117697 · Publicação no Telegram