PT-2024-23201 · Hcl · Hcl Nomad Server
CVE-2024-30128
·
Publicado
2024-09-25
·
Atualizado
2025-10-30
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Servidor HCL Nomad no Domino, versões até 1.0.12
Descrição
O servidor HCL Nomad no Domino está afetado por uma vulnerabilidade de proxy aberto, permitindo que um invasor não autenticado oculte seu endereço IP de origem original. Isso pode permitir que um invasor induza o usuário a revelar informações confidenciais. Um invasor pode ocultar seu endereço IP real, o que pode levar a um acesso não autorizado.
Recomendações
Para versões até 1.0.12, aplique imediatamente a atualização para a versão mais recente a fim de resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Source IP Address Handler para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hcl Nomad Server