CVE-2025-0254

Nome do Software Vulnerável e Versões Afetadas Versões do HCL Digital Experience anteriores à 9.5 CF226

Descrição O problema envolve ataques man-in-the-middle (MitM), nos quais um atacante poderia interceptar e potencialmente alterar a comunicação entre duas partes. Isso está relacionado aos componentes Ring API e dxclient.

Recomendações Para versões anteriores à 9.5 CF226, atualize para a versão 9.5 CF226 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso aos componentes Ring API e dxclient para minimizar o risco de exploração.