CVE-2020-14231

HCL Client Application Access versão 9

Uma vulnerabilidade no tratamento de parâmetros de entrada poderia ser potencialmente explorada por um invasor autenticado, resultando em um estouro de buffer de pilha. Isso poderia permitir que o invasor travasse o programa ou injetasse código no sistema, o qual seria executado com os privilégios do usuário atualmente conectado.

Para o HCL Client Application Access versão 9, considere restringir o acesso à funcionalidade de tratamento de parâmetros de entrada até que uma correção esteja disponível. Como solução alternativa temporária, limite os privilégios do usuário atualmente conectado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.