PT-2025-18336 · Hcl · Hcl Leap

CVE-2024-30115 · Publicado 2025-04-30 · Atualizado 2025-11-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas HCL Leap (versões afetadas não especificadas)

Descrição Uma política de sanitização insuficiente no HCL Leap permite a injeção de scripts do lado do cliente em aplicativos implantados por meio do widget HTML. Isso possibilita a execução de scripts maliciosos no contexto do navegador de um usuário ao interagir com o aplicativo. O problema envolve a falta de validação de entrada ou codificação adequada dos dados utilizados no widget HTML, permitindo que um atacante injete código JavaScript arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-30115

Produtos afetados

Hcl Leap

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-30115 · Nota de Segurança
• https://t.me/cvedetector/24169 · Publicação no Telegram
• https://t.me/cveNotify/141465 · Publicação no Telegram
• https://t.me/cvetracker/22768 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-30115 · Aviso do Fabricante
• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0120722 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1917693282207125919 · Publicação no Twitter