PT-2025-16354 · Perforce · Helix Alm

Publicado 2025-04-15 · Atualizado 2025-04-15 · CVE-2024-11084

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Helix ALM anteriores à 2025.1

Descrição O problema permite que um atacante determine se um nome de usuário existe devido a respostas de erro distintas durante a autenticação.

Recomendações Para versões anteriores à 2025.1, atualize para a versão 2025.1 ou posterior para resolver o problema.

Correção

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2024-11084

Produtos afetados

Helix Alm

Referências · 5

• https://twitter.com/CVEnew/status/1912171817785344243 · Publicação no Twitter
• https://t.me/cvetracker/21646 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-11084 · Nota de Segurança
• https://t.me/cvedetector/22967 · Publicação no Telegram
• https://portal.perforce.com/s/detail/a91PA000001SeWbYAK · Nota