CVE-2024-23557

HCL Connections, versões 7.0 a 8.0

O HCL Connections contém uma vulnerabilidade de enumeração de usuários. Certas ações podem permitir que um invasor determine se um usuário é válido ou não, levando a um possível ataque de força bruta. Esse problema pode permitir que invasores remotos explorem a vulnerabilidade sem a necessidade de um exploit. Recomenda-se verificar se há patches do fornecedor, auditar logs em busca de sinais de tentativas de exploração e limitar o acesso, se necessário.

Para as versões 7.0 a 8.0 do HCL Connections, verifique se há um patch do fornecedor e aplique-o para resolver o problema.

Como solução alternativa temporária, considere limitar o acesso ao sistema para minimizar o risco de exploração.

Audite os logs em busca de sinais de tentativas de exploração para detectar possíveis violações.