CVE-2024-30115

Nome do Software Vulnerável e Versões Afetadas HCL Leap (versões afetadas não especificadas)

Descrição Uma política de sanitização insuficiente no HCL Leap permite a injeção de scripts do lado do cliente em aplicativos implantados por meio do widget HTML. Isso possibilita a execução de scripts maliciosos no contexto do navegador de um usuário ao interagir com o aplicativo. O problema envolve a falta de validação de entrada ou codificação adequada dos dados utilizados no widget HTML, permitindo que um atacante injete código JavaScript arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.