PT-2025-18338 · Hcl · Hcl Domino Leap

CVE-2024-30146 · Publicado 2025-04-30 · Atualizado 2025-11-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.1

Média

Vetor base

AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas HCL Domino Leap (versões afetadas não especificadas)

Descrição Existe uma falha de controle de acesso inadequado no HCL Domino Leap. Isso permite que determinados usuários administradores importem aplicativos do sistema de arquivos do servidor por meio de um endpoint. O problema envolve restrições insuficientes no acesso ao endpoint, potencialmente permitindo a importação não autorizada de aplicativos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-30146

Produtos afetados

Hcl Domino Leap

Referências · 7

• https://t.me/cvedetector/24171 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-30146 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-30146 · Nota de Segurança
• https://t.me/cvetracker/22770 · Publicação no Telegram
• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0120722 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1917696028511285253 · Publicação no Twitter
• https://t.me/cveNotify/141466 · Publicação no Telegram