PT-2025-23314 · Hcl · Hcl Glovius Cloud

CVE-2024-23589 · Publicado 2025-05-30 · Atualizado 2025-05-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:A/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas HCL Glovius Cloud (versões afetadas não especificadas)

Descrição O problema está relacionado a um algoritmo de hash desatualizado utilizado no HCL Glovius Cloud, o que pode permitir que atacantes adivinhem dados de entrada com eficiência usando ataques de força bruta ou de dicionário, particularmente ao utilizar hardware moderno, como GPUs ou ASICs.

Recomendações No momento, não há informações sobre uma nova versão que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-328

Identificadores relacionados

CVE-2024-23589

Produtos afetados

Hcl Glovius Cloud

Referências · 4

• https://twitter.com/CVEnew/status/1928479293547446510 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-23589 · Nota de Segurança
• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0121015 · Nota
• https://t.me/cvetracker/25029 · Publicação no Telegram