PT-2025-2626 · Hcl+1 · Hcl Myxalytics+1

Publicado 2025-01-12 · Atualizado 2025-05-16 · CVE-2024-42179

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas HCL MyXalytics (versões afetadas não especificadas)

Descrição A questão refere-se a uma vulnerabilidade de divulgação de informações sensíveis. O cabeçalho de resposta HTTP expõe o nome e a versão do servidor como Microsoft-HTTP API/2.0. Isso permite que atacantes obtenham informações sensíveis sobre o servidor, potencialmente levando a uma exploração adicional. Não há informações disponíveis sobre o número de dispositivos que podem ser afetados pela exploração deste problema. A vulnerabilidade foi divulgada, mas não há informações disponíveis sobre se ela foi explorada por atacantes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-42179

Produtos afetados

Hcl Myxalytics

Microsoft-Httpapi

Referências · 7

• https://t.me/cvenotify/107165 · Publicação no Telegram
• https://t.me/cvenotify/122531 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-42179 · Nota de Segurança
• https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0118149 · Aviso do Fabricante
• https://t.me/cvedetector/15107 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1878560218994393406 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-42179 · Aviso do Fabricante