PT-2024-13917 · Hcl · Hcl Dryice Myxalytics
CVE-2023-50347
·
Publicado
2024-04-09
·
Atualizado
2025-05-08
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
HCL DRYiCE MyXalytics (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma interface SQL insegura, que poderia permitir que um invasor executasse consultas SQL personalizadas, incluindo a modificação de configurações do sistema. Um usuário mal-intencionado pode executar comandos SQL arbitrários.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hcl Dryice Myxalytics