Christoph Stöttner

Nome do Software Vulnerável e Versões Afetadas: HCL Connections Docs (versões afetadas não especificadas) Descrição: O HCL Connections Docs pode não validar adequadamente os documentos carregados, potencialmente levando a uma negação de serviço devido ao esgotamento de recursos. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a uma vulnerabilidade de falha no controle de acesso. Essa vulnerabilidade pode permitir que um usuário não autorizado atualize dados em determinados cenários.

A vulnerabilidade permite que um invasor execute código de script arbitrário no navegador de um usuário desavisado por meio de um ataque de cross-site scripting. Isso pode levar à execução de código de script malicioso, resultando potencialmente no roubo de credenciais de autenticação baseadas em cookies e no comprometimento da conta do usuário. O invasor pode então lançar outros ataques.

O HCL Connections contém uma vulnerabilidade de enumeração de usuários. Certas ações podem permitir que um invasor determine se um usuário é válido ou não, levando a um possível ataque de força bruta. Esse problema pode permitir que invasores remotos explorem a vulnerabilidade sem a necessidade de um exploit. Recomenda-se verificar se há patches do fornecedor, auditar logs em busca de sinais de tentativas de exploração e limitar o acesso, se necessário.